概要
このセキュリティ更新プログラムには、修正プログラムが含まれており、脆弱性が解決されます。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
Microsoft SQL Server コンポーネントは、このセキュリティ更新プログラムの次のビルドに更新されます。
- SQL Server - 製品バージョン: 13.0.7070.1、ファイル バージョン: 2016.130.7070.1
この更新プログラムに含まれる機能強化と修正
ビルドの概要リストと現在のサポート ライフサイクルを含むダウンロード可能な Microsoft Excel ブックを使用できます。 Excel ファイルには、詳細な修正リストも含まれています。 この Excel ファイルを今すぐダウンロードします。
注
次の表の個々のエントリは、ブックマークを介して直接参照できます。 テーブル内のバグ参照 ID を選択すると、"#bkmk_NNNNNNN" 形式を使用してブックマーク タグが URL に追加されます。 その後、この URL を他のユーザーと共有して、テーブル内の目的の修正プログラムに直接ジャンプできるようにします。
| バグ リファレンス | 説明 | 修正領域 | 要素 | プラットフォーム |
|---|---|---|---|---|
| 4711207 | この修正プログラムは、すべてのユーザーに誤って公開された内部バックアップ ストアド プロシージャの SQL インジェクションの脆弱性を解決します。 修正プログラムは、未承認のアクセスを制限し、入力パラメーターを正しくサニタイズすることでリスクを軽減します。 | SQL Server エンジン | Management Services | Linux、Windows |
更新プログラムの入手方法およびインストール方法
方法 1: Windows Update
この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
注
Microsoft Update カタログ Web サイトに掲載される今回と今後のセキュリティ リリースに使用される検出ロジックは更新されています。 詳細については、SQL Server サービスの Microsoft Update 検出ロジックの更新のページを参照してください。
方法 3: Microsoft ダウンロード センター
次のファイルは、Microsoft ダウンロード センターからダウンロードできます。
Microsoft サポート ファイルをダウンロードする方法の詳細については、次のサポート技術情報の記事を参照してください。
オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
マイクロソフトは、本ファイルの公開日に利用可能な最新のウイルス検知ソフトウェアを使用して、このファイルのウイルス スキャンを実行しました。 このファイルは、不正な変更を防ぐためにセキュリティ強化サーバーに保管されています。
重要
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
注
この更新プログラムは、Reporting Services がインストールされていない場合でも、SQL Server を実行しているすべての SQL Server について Microsoft Update カタログから入手できます。 Microsoft SQL Server Reporting Services をホストしていないコンピューターでは、このセキュリティ更新プログラムのインストールは必須ではありません。
詳細情報
前提条件
この更新プログラムを適用するには、Microsoft SQL Server 2016 Service Pack 3 用の Azure Connect Feature Pack がインストールされている必要があります。
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。
ファイル ハッシュ情報
| ファイル名 | SHA256 ハッシュ |
|---|---|
| SQLServer2016-KB5068400-x64.exe | 18789778A7E3A4C829EEA74A9791BDE9AB7D9F9E51146424D95439BA86E72104 |
ファイル情報
このパッケージの英語版には、次のワークシートに記載されているファイル属性 (またはそれ以降のファイル属性) があります。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報に表示される時刻は、ローカル時刻に変換されています。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。
サポートされているすべての x64 ベースのバージョンの場合 - セキュリティ更新プログラム 5068400 に含まれているファイルの一覧をダウンロードします。
保護とセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ