KB5128497 - Descrizione dell'aggiornamento di sicurezza per SQL Server 2017 GDR: 13 ottobre 2026

Si applica a
SQL Server 2017 on Windows SQL Server 2017 on Linux

Data di rilascio: 13 ottobre 2026

Versione: 14.0.2140.2

Riepilogo

Questo aggiornamento della sicurezza contiene correzioni e risolve vulnerabilità. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza:

In questo aggiornamento della sicurezza i componenti di Microsoft SQL Server vengono aggiornati alle build seguenti:

  • SQL Server - versione prodotto: 14.0.2140.2, versione file: 2017.140.2140.2

Importante

Per proteggere SQL Server in Windows, abilita la crittografia con protezione estesa.

Problemi noti in questo aggiornamento

Le query del server collegato che usano MSDASQL hanno esito negativo con l'errore 7416

Le query su server collegati che usano il provider (provider OLE DB per driver ODBC) MSDASQL e specificano una stringa del provider (@provstr) hanno esito negativo e restituiscono il messaggio di errore seguente:

Messaggio 7416, livello 16
L'accesso al server remoto viene negato perché non esiste alcun mapping di accesso.

Un controllo di convalida della connessione più rigoroso in Motore di database può rifiutare le connessioni per determinate configurazioni di server collegati che usano il MSDASQL provider, anche se le build precedenti consentivano tali connessioni.

Per ulteriori informazioni e soluzioni alternative, vedi Le query su server collegati che usano MSDASQL hanno esito negativo con l'errore 7416.

Correzioni e miglioramenti inclusi in questo aggiornamento

È disponibile una cartella di lavoro scaricabile di Microsoft Excel contenente un elenco di riepilogo delle build, insieme al relativo ciclo di vita del supporto corrente, se disponibile. Il file di Excel contiene anche elenchi di correzioni dettagliate. Scarica subito questo file di Excel.

Nota

Alle singole voci della tabella seguente può essere fatto riferimento direttamente tramite un segnalibro. Se si seleziona un ID riferimento bug nella tabella, all'URL viene aggiunto un tag segnalibro usando il formato "#bkmk_NNNNNNN". Puoi quindi condividere questo URL con altri in modo che possano passare direttamente alla correzione desiderata nella tabella.

Riferimento bug Descrizione Area di correzione Componente Piattaforma
5521334 Consente di correggere diverse vulnerabilità di danneggiamento della memoria e di divulgazione della memoria nella logica di analisi dei messaggi del protocollo SQL Satellite di SQL Server usata da Machine Learning Services e Language Extensions. Motore di SQL Server Estendibilità Linux, Windows
5524465 Aggiunge la convalida delle dimensioni del frammento FILESTREAM nelle repliche secondarie del gruppo di disponibilità per rifiutare i frammenti di dimensioni eccessive. Motore di SQL Server Disponibilità elevata eripristino di emergenza Linux, Windows
5533870 Migliora la sicurezza e l'affidabilità per le sottoscrizioni ad aggiornamento in coda nella replica transazionale. Motore di SQL Server Replica Windows
5533874 Migliora la sicurezza e l'affidabilità per le sottoscrizioni ad aggiornamento in coda nella replica transazionale. Motore di SQL Server Replica Windows
5541131 Migliora la gestione degli input Showplan per migliorare la sicurezza e l'affidabilità. Motore di SQL Server Query Store Windows
5571556 Risolve una vulnerabilità di sicurezza in SQL Server Virtual Device Interface (VDI) in cui si verifica potenzialmente un'azione di scrittura fuori dai limiti durante l'apertura di un set di dispositivi virtuali. Motore di SQL Server Ripristino di backup Windows
5572076 Risolve una vulnerabilità di protezione in SQL Server Virtual Device Interface (VDI) in cui potrebbe verificarsi un'azione di lettura o scrittura fuori dai limiti durante l'elaborazione dei dati trasferiti durante le operazioni di backup o ripristino. Motore di SQL Server Ripristino di backup Windows
5582165 Risolve un problema a causa del quale le connessioni al server collegato MSDASQL non riescono se la stringa del provider non include un ID utente (UID). Motore di SQL Server Query distribuita Linux, Windows
5639363 Risolve un problema nelle operazioni di replica che influisce sulla convalida dei dati. Motore di SQL Server Replica Linux, Windows
5639374 Risolve un problema relativo alle operazioni di sincronizzazione Web della replica di merge che influisce sulla convalida dei dati. Motore di SQL Server Replica Linux, Windows
5639394 Rafforza i controlli delle autorizzazioni per determinate operazioni di database correlate alla replica per impedire la divulgazione involontaria di informazioni di database. Motore di SQL Server Replica Linux, Windows
5639442 Limita l'elaborazione di LoginSid all'interno del lettore di traccia SQL alle dimensioni del buffer interno per impedire che i dati di traccia non validi causino un'azione di lettura fuori dai limiti. Motore di SQL Server Programmabilità Windows
5644968 Migliora la sicurezza e l'affidabilità nella gestione dei metadati di sicurezza della replica durante le operazioni di ripristino e aggiornamento del database del Sottoscrittore. Motore di SQL Server Replica Windows
5645007 Migliora la sicurezza e l'affidabilità per l'agente di lettura dei log in uno scenario di replica transazionale eterogeneo. Motore di SQL Server Replica Windows
5650549 Risolve diverse vulnerabilità di protezione che consentono la divulgazione di informazioni o un attacco DoS (Denial of Service) quando il motore di database legge un file appositamente predisposto per eventi estesi (.xel). Motore di SQL Server Eventi estesi Linux, Windows

Come ottenere e installare l'aggiornamento

Metodo 1: Windows Update

Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare l'aggiornamento automatico, vedi Windows Update: domande frequenti.

Metodo 2: Microsoft Update Catalog

Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.

Nota

  • La logica di rilevamento è stata aggiornata per questa e per le versioni di sicurezza future pubblicate nel sito Web Microsoft Update Catalog. Per altre informazioni, vedere Aggiornamenti alla logica di rilevamento di Microsoft Update per la manutenzione di SQL Server.
  • Questo aggiornamento è reso disponibile tramite Microsoft Update Catalog per tutti i server che eseguono SQL Server, anche se Reporting Services non è installato. L'installazione di questo aggiornamento della sicurezza è facoltativa per i computer che non ospitano Microsoft SQL Server Reporting Services.

Metodo 3: Area download Microsoft

Il file seguente è disponibile per il download nell'Area download Microsoft:

Icona Download Scarica il pacchetto ora

Altre informazioni

Prerequisiti

Per applicare questo aggiornamento, è necessario che sia installato SQL Server 2017 o qualsiasi versione di SQL Server 2017 GDR tramite questo SQL Server 2017 GDR installato.

Informazioni sulla distribuzione degli aggiornamenti della sicurezza

Per informazioni sulla distribuzione di questo aggiornamento, vedere Distribuzione - Guida all'aggiornamento della sicurezza.

Informazioni sull'hash dei file

Nome file Hash SHA256
SQLServer2017-KB5128497-x64.exe E99FBBDF4C94DA177BA8F6E622B3459A0C837D8F1556FEA25A94C2DA6C8CCB29

Informazioni sui file

La versione in lingua inglese di questo pacchetto include gli attributi di file (o attributi di file successivi) elencati nel foglio di lavoro seguente. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Quando esaminate le informazioni del file, viene convertito in orario locale. Per calcolare la differenza tra l'ora UTC e quella locale, usare la scheda Fuso orario dell'elemento Data e ora nel pannello di controllo.

Per tutte le versioni supportate basate su x64: scaricare l'elenco dei file inclusi nell'aggiornamento della sicurezza 5128497.

Informazioni sulla protezione e la sicurezza

Proteggersi online: supporto di Sicurezza di Windows

Informazioni su come proteggersi dalle minacce informatiche: Microsoft Security