概要
このセキュリティ更新プログラムには、修正プログラムが含まれており、脆弱性が解決されます。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
このセキュリティ更新プログラムでは、Microsoft SQL Server コンポーネントが次のビルドに更新されています:
- SQL Server - 製品バージョン: 15.0.2155.2、ファイル バージョン: 2019.150.2155.2
この更新プログラムに含まれる機能強化と修正プログラム
ビルドの概要リストと現在のサポート ライフサイクルを含む、ダウンロード可能な Microsoft Excel ブックを用意しています。 Excel ファイルには、詳細な修正リストも含まれています。 この Excel ファイルを今すぐダウンロードします。
注
次の表の個々のエントリは、ブックマークから直接参照できます。 テーブル内のバグ参照 ID を選択すると、"#bkmk_NNNNNNN" 形式を使用してブックマーク タグが URL に追加されます。 その後、この URL を他のユーザーと共有して、テーブル内の目的の修正プログラムに直接ジャンプできます。
| バグ リファレンス | 説明 | 修正領域 | 要素 | プラットフォーム |
|---|---|---|---|---|
| 4653538 | この更新プログラムは、特定のマルチロール構成で Object-Level Security (OLS) および Column-Level Security (CLS) と組み合わせると、Row-Level Security (RLS) フィルターがスキップされる可能性がある SQL Server Analysis Services の問題を解決します。 この問題は、まれで矛盾したセットアップでのみ発生します (たとえば、テーブルレベルの読み取りアクセス許可を付与するロールと、すべての列を制限する別の類似ロールを組み合わせた場合など)。 この修正により、RLS はすべてのシナリオで一貫して適用されるようになります。 | Analysis Services | Analysis Services | Windows |
| 4711192 | この修正プログラムは、すべてのユーザーに誤って公開された内部バックアップ ストアド プロシージャの SQL インジェクションの脆弱性を解決します。 修正プログラムは、不正アクセスを制限し、入力パラメーターを正しくサニタイズすることでリスクを軽減します。 | SQL Server エンジン | Management Services | Linux Windows |
更新プログラムの入手方法およびインストール方法
方法 1: Windows Update
この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
注釈 Microsoft Update カタログ Web サイトに掲載される今回と今後のセキュリティ リリースに使用される検出ロジックは更新されています。 詳細については、SQL Server サービスの Microsoft Update 検出ロジックの更新のページを参照してください。
方法 3: Microsoft ダウンロード センター
次のファイルは、Microsoft ダウンロード センターからダウンロードできます。
![[ダウンロード] アイコン](../../media/download.png)
マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、次のサポート技術情報の記事を参照してください。
オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
マイクロソフトは、本ファイルの公開日に利用可能な最新のウイルス検知ソフトウェアを使用して、このファイルのウイルス スキャンを実行しました。 このファイルは、不正な変更を防ぐためにセキュリティ強化サーバーに保管されています。
重要
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
注
この更新プログラムは、Reporting Services がインストールされていない場合でも、SQL Server を実行しているすべての SQL Server について Microsoft Update カタログから入手できます。 Microsoft SQL Server Reporting Services をホストしていないコンピューターでは、このセキュリティ更新プログラムのインストールは必須ではありません。
詳細情報
前提条件
この更新プログラムを適用するには、SQL Server 2019 がインストールされているか、この SQL Server 2019 GDR をインストールして任意の SQL Server 2019 GDR リリースがインストールされている必要があります。
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。
ファイル ハッシュ情報
| ファイル名 | SHA256 ハッシュ |
|---|---|
| SQLServer2019-KB5068405-x64.exe | CDB90B4ED29D14642541EABC0DBC0AE404C3C3E1C9277897E70B5B6368F4689B |
ファイル情報
このパッケージの英語版には、次の表に示すファイル属性 (または、これらよりも新しいファイル属性) が含まれています。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報に表示される時刻は、ローカル時刻に変換されています。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。
サポートされているすべてのバージョンの x64 ベース - セキュリティ更新プログラム 5068405に含まれているファイルの一覧をダウンロードします。
保護とセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ