KB5102333 - Descrizione dell'aggiornamento di sicurezza per SQL Server 2025 GDR: 14 luglio 2026

Si applica a

SQL Server 2025 su Windows (tutte le edizioni), SQL Server 2025 su Linux (tutte le edizioni)

Data di rilascio: Luglio 14, 2026

Versione: 17.0.1125.2

Riepilogo

Questo aggiornamento della sicurezza contiene correzioni e risolve vulnerabilità. Per altre informazioni sulle vulnerabilità, vedere i seguenti avvisi di sicurezza:

In questo aggiornamento della sicurezza i componenti di Microsoft SQL Server vengono aggiornati alle build seguenti:

  • SQL Server - versione prodotto: 17.0.1125.2, versione file: 2025.170.1125.2

Importante

Per proteggere SQL Server in Windows, abilita la crittografia con protezione estesa.

Problemi noti in questo aggiornamento

Le query del server collegato che usano MSDASQL hanno esito negativo con l'errore 7416

Le query su server collegati che usano il provider (provider OLE DB per driver ODBC) MSDASQL e specificano una stringa del provider (@provstr) hanno esito negativo e restituiscono il messaggio di errore seguente:

Messaggio 7416, livello 16
L'accesso al server remoto viene negato perché non esiste alcun mapping di accesso.

Un controllo di convalida della connessione più rigoroso in Motore di database può rifiutare le connessioni per determinate configurazioni di server collegati che usano il MSDASQL provider, anche se le build precedenti consentivano tali connessioni.

Per ulteriori informazioni e soluzioni alternative, vedi Le query su server collegati che usano MSDASQL hanno esito negativo con l'errore 7416.

Correzioni e miglioramenti inclusi in questo aggiornamento

È disponibile una cartella di lavoro scaricabile di Microsoft Excel contenente un elenco di riepilogo delle build, insieme al relativo ciclo di vita del supporto corrente, se disponibile. Il file di Excel contiene anche elenchi di correzioni dettagliate. Scarica subito questo file di Excel.

Nota

Alle singole voci della tabella seguente può essere fatto riferimento direttamente tramite un segnalibro. Se si seleziona un ID riferimento bug nella tabella, all'URL viene aggiunto un tag segnalibro usando il formato "#bkmk_NNNNNNN". Puoi quindi condividere questo URL con altri in modo che possano passare direttamente alla correzione desiderata nella tabella.

Riferimento bug Descrizione Area di correzione Componente Piattaforma
5264018 Aggiorna la crittografia basata su password di SQL Server Integration Services (SSIS) (EncryptAllWithPassword e EncryptSensitiveWithPassword) per l'uso di PBKDF2 con SHA-256 e 100.000 iterazioni per i pacchetti destinati a SQL Server 2025. I pacchetti salvati dopo questo aggiornamento, inclusi quelli generati dall'Importazione/Esportazione guidata, richiedono versioni compatibili di SQL Server Data Tools (SSDT) e SQL Server Management Studio (SSMS) per l'apertura. Fino a quando Microsoft non rilascerà versioni compatibili, vedere le note sulla versione di SSDT e SSMS . I pacchetti destinati a SQL Server 2022 e versioni precedenti non sono interessati. Integration Services Integration Services Windows
5295777 Questa correzione risolve una vulnerabilità di deserializzazione non sicura in MessageQueueTask rimuovendo il supporto per il formato legacy BinaryMessageFormatter (formato 2000). MessageQueueTask impedisce l'esecuzione di codice remoto da messaggi MSMQ (Microsoft Message Queuing) non attendibili. Integration Services Integration Services Windows
5298237 Questa correzione risolve una vulnerabilità di deserializzazione non sicura in MessageQueueTask limitando la deserializzazione di SoapFormatter che usa un raccoglitore di elenchi consentiti. La restrizione impedisce l'esecuzione di codice remoto (RCE) da messaggi MSMQ (Microsoft Message Queuing) non attendibili. Integration Services Integration Services Windows
5160132 Questa correzione impedisce l'ereditarietà non intenzionale dell'autorizzazione EXECUTE per gli oggetti EXTERNAL MODEL se un'entità appena creata riutilizza lo stesso ID di un'entità esistente in precedenza che disponeva di questa autorizzazione. Motore di SQL Server Metadati Windows
5332063 Questa correzione risolve una vulnerabilità in SQL Server in cui gli intrinseci vettoriali (VECTOR_DISTANCE, VECTOR_NORM e VECTOR_NORMALIZE) perdono sqlservr.exe la memoria del processo a utenti SQL Server autenticati con privilegi limitati se l'algoritmo metrico o normativo della distanza è specificato come varchar(max). Motore di SQL Server Programmabilità Linux, Windows
5335508 Questa correzione risolve una perdita di memoria che si verifica se si usa la sys.dm_exec_input_buffer funzione di gestione dinamica (DMF) o il comando DBCC INPUTBUFFER. Motore di SQL Server Esecuzione di query Linux, Windows
5336752 Questa correzione risolve la convalida dell'input e la sanificazione dell'input utente per un parametro passato a una stored procedure di replica interna, convalidando e disinfettando l'input prima che venga usato dalla stored procedure. Motore di SQL Server Replica Linux, Windows
5196011 Questa correzione risolve una vulnerabilità di tipo injection di SQL in SQL Server, in cui la neutralizzazione impropria di elementi speciali nei comandi di SQL Server consente a un utente malintenzionato autenticato di elevare i privilegi su una rete. Motore di SQL Server SQL Agent Linux, Windows

Come ottenere e installare l'aggiornamento

Metodo 1: Windows Update

Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare l'aggiornamento automatico, vedi Windows Update: domande frequenti.

Metodo 2: Microsoft Update Catalog

Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.

Nota

Metodo 3: Area download Microsoft

Il file seguente è disponibile per il download nell'Area download Microsoft:

Icona Download Scarica il pacchetto ora

Altre informazioni

Prerequisiti

Per applicare questo aggiornamento, è necessario che sia installato SQL Server 2025 o qualsiasi versione di SQL Server 2025 GDR tramite questo SQL Server 2025 GDR installato.

Informazioni sulla distribuzione degli aggiornamenti della sicurezza

Per informazioni sulla distribuzione di questo aggiornamento, vedere Distribuzione - Guida all'aggiornamento della sicurezza.

Informazioni sull'hash dei file

Nome file Hash SHA256
SQLServer2025-KB5091223-x64.exe 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A

Informazioni sui file

La versione in lingua inglese di questo pacchetto include gli attributi di file (o attributi di file successivi) elencati nel foglio di lavoro seguente. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Quando esaminate le informazioni del file, viene convertito in orario locale. Per calcolare la differenza tra l'ora UTC e quella locale, usare la scheda Fuso orario dell'elemento Data e ora nel pannello di controllo.

Per tutte le versioni supportate basate su x64: scaricare l'elenco dei file inclusi nell'aggiornamento della sicurezza 5091223.

Informazioni sulla protezione e la sicurezza

Proteggersi online: supporto di Sicurezza di Windows

Informazioni su come proteggersi dalle minacce informatiche: Microsoft Security