- Riepilogo
- Correzioni e miglioramenti inclusi in questo aggiornamento
- Come ottenere e installare l'aggiornamento
- Maggiori informazioni
- Informazioni sui file
- Informazioni sulla protezione e la sicurezza
Riepilogo
Questo aggiornamento della sicurezza contiene correzioni e risolve vulnerabilità. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza:
In questo aggiornamento della sicurezza i componenti di Microsoft SQL Server vengono aggiornati alle build seguenti:
- SQL Server - versione prodotto: 14.0.2095.1, versione file: 2017.140.2095.1
Correzioni e miglioramenti inclusi in questo aggiornamento
È disponibile una cartella di lavoro scaricabile di Microsoft Excel contenente un elenco di riepilogo delle build, insieme al relativo ciclo di vita del supporto corrente, se disponibile. Il file di Excel contiene anche elenchi di correzioni dettagliate. Scarica subito questo file di Excel.
Nota
Alle singole voci della tabella seguente può essere fatto riferimento direttamente tramite un segnalibro. Se si seleziona un ID riferimento bug nella tabella, all'URL viene aggiunto un tag segnalibro usando il formato "#bkmk_NNNNNNN". Puoi quindi condividere questo URL con altri in modo che possano passare direttamente alla correzione desiderata nella tabella.
| Riferimento bug | Descrizione | Area di correzione | Componente | Piattaforma |
|---|---|---|---|---|
| 4653635 | Questo aggiornamento risolve un problema in SQL Server Analysis Services per cui i filtri di Sicurezza Row-Level (RLS) potevano essere ignorati se combinati con Sicurezza Object-Level (OLS) e Sicurezza Column-Level (CLS) in determinate configurazioni multiruolo. Ciò si verifica solo in configurazioni rare e contraddittorie (ad esempio, un ruolo che concede l'autorizzazione di lettura a livello di tabella limitando tutte le colonne, combinato con altri ruoli restrittivi simili). La correzione assicura che la sicurezza a livello di riga sia applicata in modo coerente in tutti gli scenari. | Analysis Services | Analysis Services | Windows |
| 4711204 | Questo hotfix risolve una vulnerabilità di tipo injection di SQL in una stored procedure di backup interna, che è stata inavvertitamente esposta a tutti gli utenti. L'hotfix limita l'accesso non autorizzato e riduce i rischi sanificando correttamente i parametri di input. | Motore di SQL Server | Servizi di gestione | Linux, Windows |
Come ottenere e installare l'aggiornamento
Metodo 1: Windows Update
Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare l'aggiornamento automatico, vedi Windows Update: domande frequenti.
Metodo 2: Microsoft Update Catalog
Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Avvertenza La logica di rilevamento è stata aggiornata per questa e per le versioni di sicurezza future pubblicate nel sito Web Microsoft Update Catalog. Per altre informazioni, vedere Aggiornamenti alla logica di rilevamento di Microsoft Update per la manutenzione di SQL Server.
Metodo 3: Area download Microsoft
Il file seguente è disponibile per il download nell'Area download Microsoft:
Per altre informazioni su come scaricare i file di supporto Microsoft, vedere l'articolo seguente della Knowledge Base:
Come ottenere i file di supporto Microsoft dai servizi online
Microsoft ha analizzato questo file per rilevare virus usando il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file è memorizzato su server con un livello di sicurezza avanzata che impedisce modifiche del file non autorizzate.
Importante
Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Aggiungere Language Pack a Windows.
Nota
Questo aggiornamento è reso disponibile tramite Microsoft Update Catalog per tutti i server che eseguono SQL Server, anche se Reporting Services non è installato. L'installazione di questo aggiornamento della sicurezza è facoltativa per i computer che non ospitano Microsoft SQL Server Reporting Services.
Altre informazioni
Prerequisiti
Per applicare questo aggiornamento, è necessario che sia installato SQL Server 2017 o qualsiasi versione di SQL Server 2017 GDR tramite questo SQL Server 2017 GDR installato.
Informazioni sulla distribuzione degli aggiornamenti della sicurezza
Per informazioni sulla distribuzione di questo aggiornamento, vedere Distribuzione - Guida all'aggiornamento della sicurezza.
Informazioni sull'hash dei file
| Nome file | Hash SHA256 |
|---|---|
| SQLServer2017-KB5068403-x64.exe | AC48630E5DBE6945373DDDD4D80EF54138EBB87B577EFF3ED6D0B0B5E6A8B4B7 |
Informazioni sui file
La versione in lingua inglese di questo pacchetto include gli attributi di file (o attributi di file successivi) elencati nel foglio di lavoro seguente. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Quando esaminate le informazioni del file, viene convertito in orario locale. Per calcolare la differenza tra l'ora UTC e quella locale, usare la scheda Fuso orario dell'elemento Data e ora nel pannello di controllo.
Per tutte le versioni supportate basate su x64: scaricare l'elenco dei file inclusi nell'aggiornamento della sicurezza 5068403.
Informazioni sulla protezione e la sicurezza
Proteggersi online: supporto di Sicurezza di Windows
Informazioni su come proteggersi dalle minacce informatiche: Microsoft Security