KB5132751 - SQL Server 2019 GDR 用のセキュリティ更新プログラムについて: 2026 年 11 月 10 日

適用先
SQL Server 2019 on Windows SQL Server 2019 on Linux

リリース日: 2026 年 11 月 10 日

バージョン: 15.0.2210.4

概要

このセキュリティ更新プログラムには、修正プログラムが含まれており、脆弱性が解決されます。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

このセキュリティ更新プログラムでは、Microsoft SQL Server コンポーネントが次のビルドに更新されています:

  • SQL Server - 製品バージョン: 15.0.2210.4、ファイル バージョン: 2019.150.2210.4

重要

Windows 上の SQL Server をセキュリティで保護するには、拡張保護を使用して暗号化を有効にします。

この更新プログラムに含まれる機能強化と修正プログラム

ビルドの概要リストと現在のサポート ライフサイクルを含む、ダウンロード可能な Microsoft Excel ブックを用意しています。 Excel ファイルには、詳細な修正リストも含まれています。 この Excel ファイルを今すぐダウンロードします。

注

次の表の個々のエントリは、ブックマークから直接参照できます。 テーブル内のバグ参照 ID を選択すると、"#bkmk_NNNNNNN" 形式を使用してブックマーク タグが URL に追加されます。 その後、この URL を他のユーザーと共有して、テーブル内の目的の修正プログラムに直接ジャンプできます。

バグ リファレンス 説明 修正領域 要素 プラットフォーム
5270204 特定のクライアント接続要求の処理中に発生する可能性がある範囲外のメモリ読み取りアクションを修正します。 SQL の接続 SQL の接続 Windows
5489597 キューに登録されたレプリケーション コマンドのデコードにおける情報漏えいの問題を修正します。 SQL Server エンジン レプリケーション Windows
5500062 SQL Database エンジンが特別に細工された拡張イベント (.xel) ファイルを読み取る場合に情報漏えいやサービス拒否を引き起こす可能性のあるセキュリティ上の脆弱性を解決します。 SQL Server エンジン 拡張イベント Linux Windows
5572854 SQL Database エンジンが特別に細工された SQL トレース ファイルを読み取った場合に、情報の漏えいやサービス拒否を可能にするセキュリティの脆弱性を修正します。 SQL Server エンジン プログラミング Windows
5622182 XML 操作中のヒープ バッファー オーバーフローを修正します。 SQL Server エンジン プログラミング Linux Windows
5622474 XA 分散トランザクション処理におけるメモリ破損の問題を修正します。 SQL Server エンジン トランザクション サービス Windows
5624093 ログ ブロック レコードの解析における範囲外の読み取り操作を修正します。 SQL Server エンジン セキュリティ インフラストラクチャ Windows
5624547 SQL Server でのインデックス操作のセキュリティを高めます。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5624561 破損した行圧縮レコードを含むデータベースへのクエリを実行すると、意図しないメモリ コンテンツが返される可能性がある問題を修正します。 代わりに、SQL Server からデータベースの破損エラー メッセージが返されるようになりました。 SQL Server エンジン アクセス メソッド Windows
5624586 SQL Server のトランザクション ログのセキュリティを高めます。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5624895 セキュリティと信頼性を強化するために、SQL Server の疎な列データの検証を改善します。 SQL Server エンジン アクセス メソッド Windows
5624932 SQL Server のトランザクション ログのセキュリティを高めます。 SQL Server エンジン 列ストア Windows
5624962 SQL Server がデータベース レコードを処理する場合に可変長列オフセットの検証を改善します。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5624999 SQL Server でのデータベース メタデータ検証を強化します。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5639366 データの検証に影響するレプリケーション操作の問題を修正します。 SQL Server エンジン レプリケーション Linux、Windows
5639379 データの検証に影響するマージ レプリケーション Web 同期操作の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5639398 レプリケーションに関連する特定のデータベース操作の承認チェックを強化して、データベース情報の意図しない漏えいを防ぎます。 SQL Server エンジン レプリケーション Linux Windows
5642392 内部ストアド プロシージャでのオブジェクト名の処理を改善します。 SQL Server エンジン Management Services Linux Windows
5644966 サブスクリプション データベースの復元およびアップグレード操作中のレプリケーション セキュリティ メタデータ処理のセキュリティと信頼性が向上します。 SQL Server エンジン レプリケーション Windows
5645005 異種トランザクション レプリケーション シナリオでのログ閲覧者エージェントのセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5645702 長い名前と Unicode 文字を含む名前の SQLdiag でのデータベース名の処理を改善します。 SQL Server クライアント ツール SQLDiag Windows
5649972 レプリケーション行セットの列序数の検証を改善します。 SQL Server エンジン レプリケーション Windows
5653500 データベースのアップグレード中のレプリケーションのセキュリティ検証を強化します。 SQL Server エンジン レプリケーション Windows
5653530 トランザクション レプリケーションの競合テーブル名の検証を改善します。 SQL Server エンジン レプリケーション Windows
5653541 マージ レプリケーション ストアド プロシージャでの列名の処理を改善します。 SQL Server エンジン レプリケーション Windows
5653583 トランザクション レプリケーションの識別子検証を改善します。 SQL Server エンジン レプリケーション Windows
5653599 マージ レプリケーションでの競合テーブル名の処理を改善します。 SQL Server エンジン レプリケーション Windows
5653632 マージ レプリケーションでの競合レポートのセキュリティ検証を強化します。 SQL Server エンジン レプリケーション Windows
5653712 マージ レプリケーション用に生成されたプロシージャでのテーブル名の処理を改善します。 SQL Server エンジン レプリケーション Windows
5653728 マージ レプリケーションの変更処理の入力検証を強化します。 SQL Server エンジン レプリケーション Windows
5653749 トランザクション レプリケーションによってスキーマの変更が処理される場合のセキュリティが向上します。 SQL Server エンジン レプリケーション Windows
5653780 軽量のマージ レプリケーション操作のセキュリティ チェックを強化します。 SQL Server エンジン レプリケーション Windows
5653813 キューに入れられたレプリケーション データを処理する際のセキュリティ検証を改善します。 SQL Server エンジン レプリケーション Windows
5654542 レプリケーション データと操作の保護を強化します。 SQL Server エンジン レプリケーション Linux Windows
5656966 既定で XSLT スクリプトを無効にします。 以前の動作を復元するには、[HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask] で [EnableXsltScript] を [1] に設定します。 Integration Services Integration Services Windows
5657341 SQL Server Integration Services の SQL タスクが OLE DB 出力パラメーターを処理する場合に発生するヒープのオーバーリード アクションを修正します。 Integration Services Integration Services Windows
5657963 SQL Server Integration Services の HTTP 接続マネージャーでメモリ アクセスの問題を引き起こす可能性がある整数オーバーフローを修正します。 Integration Services Integration Services Windows
5658158 SQL Server Integration Services の生ファイル ソース コンポーネントを使用するときに発生する可能性があるメモリ アクセス違反を修正します。 Integration Services Integration Services Windows
5699968 キューに登録されたレプリケーション修正プログラムによって導入された変更をロールバックします。 SQL Server エンジン レプリケーション Windows
5699969 キューに登録されたレプリケーション修正プログラムによって導入された変更をロールバックします。 SQL Server エンジン レプリケーション Windows
5723093 WCHAR 変換バッファーを超える境界文字列を拒否するようにレプリケーション キュー パラメーター検証を修正しました。 SQL Server エンジン レプリケーション Windows
5723098 WCHAR 変換バッファーを超える境界文字列を拒否するようにレプリケーション キュー パラメーター検証を修正しました。 SQL Server エンジン レプリケーション Windows
5723128 レプリケーション キュー コマンドのデコードにおける情報漏えいの脆弱性を修正します。 SQL Server エンジン レプリケーション Windows
5723137 境界付き検証を追加することで、マージ レプリケーションのエラー ソースの解析を改善します。 SQL Server エンジン レプリケーション Windows
5723280 ログ リーダー エージェントで発生する可能性があるヒープ バッファー オーバーフローを修正します。 SQL Server エンジン レプリケーション Windows
5725152 レプリケーション内のリンク サーバー アクセスのセキュリティ チェックを強化します。 SQL Server エンジン レプリケーション Linux Windows
5731765 SQL Server マージ レプリケーションの特権の昇格の脆弱性を修正します。 レプリケーション システム プロシージャで、サブスクライバ検証式でバッチ区切り記号が拒否されるようになりました。 SQL Server エンジン レプリケーション Windows

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

注

  • Microsoft Update カタログ Web サイトに掲載される今回と今後のセキュリティ リリースに使用される検出ロジックは更新されています。 詳細については、SQL Server サービスの Microsoft Update 検出ロジックの更新のページを参照してください。
  • この更新プログラムは、Reporting Services がインストールされていない場合でも、SQL Server を実行しているすべての SQL Server について Microsoft Update カタログから入手できます。 Microsoft SQL Server Reporting Services をホストしていないコンピューターでは、このセキュリティ更新プログラムのインストールは必須ではありません。

方法 3: Microsoft ダウンロード センター

次のファイルは、Microsoft ダウンロード センターからダウンロードできます。

[ダウンロード] アイコン 今すぐパッケージをダウンロード

詳細情報

前提条件

この更新プログラムを適用するには、SQL Server 2019 がインストールされているか、この SQL Server 2019 GDR をインストールして任意の SQL Server 2019 GDR リリースがインストールされている必要があります。

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
SQLServer2019-KB5132751-x64.exe 3E726D71E2528CC2E5F14D0D5308472C458453E990ED79535FA2D8273CEE0AF5

ファイル情報

このパッケージの英語版には、次の表に示すファイル属性 (または、これらよりも新しいファイル属性) が含まれています。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報を表示すると、ファイルは現地時間に変換されます。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。

サポートされているすべての x64 ベースのバージョンの場合 - セキュリティ更新プログラム 5132751に含まれているファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ