SQL Server 2017 GDR のセキュリティ更新プログラムについて2019 年 5 月 15 日

適用対象: SQL Server 2017 on Windows

概要


Microsoft SQL Server Analysis Services がメタデータのアクセス許可を正しく適用しない場合に、情報漏えいの脆弱性が存在します。  攻撃者の資格情報を使用して影響を受ける Analysis Services データベースにアクセスできる場合、攻撃者がこの脆弱性を悪用する可能性があります。 この脆弱性の詳細については、 CVE-2019-0819 を参照してください。

このセキュリティ更新プログラムは、 SQL Server Analysis Services の オブジェクト レベルのセキュリティ (OLS) システムによって正しく保護されていない制限されたデータのリークの可能性を修正します。 

更新プログラムの入手方法およびインストール方法


方法 1: Microsoft Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

次のファイルは、Microsoft ダウンロード センターからダウンロードできます。

パッケージをダウンロード
リリース日: 2019 年 5 月 15 日

マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報を参照してください。

オンライン サービスからマイクロソフトのサポート ファイルを入手する方法

マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

方法 4: Linux プラットフォームとコンテナー上の SQL Server 2017 の場合

  • このリリースに対応する Linux パッケージはありません。  修正は SQL Server Analysis Services に含まれています。Linux では出荷されません。

重要: この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。  そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加」を参照してください。

詳細


セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「セキュリティ更新プログラムの展開に関する情報:  2019 年 5 月 15 日」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、以前にリリースされたセキュリティ更新プログラム 4293803 に置き換わるものです。 

ファイル ハッシュ情報

ファイル名 SHA1 ハッシュ SHA256 ハッシュ
SQLServer2017-KB4494351-x64.exe 31AC1DA09E364B65A16EFB651C7AA467A78E5AEE 45000486C12513DE27374B5EC13A5EF898A502B583504C18D80ABE67B8AC70D0

ファイル情報

このソフトウェア更新プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法


更新プログラムのインストールに関するヘルプ: オンライン環境で身を守る

Windows を搭載しているコンピューターをウイルスやマルウェアから保護する: Microsoft Security 

国ごとのローカル サポート: インターナショナル サポート