KB5129299 - SQL Server 2025 CU10 のセキュリティ更新プログラムの説明: 2026 年 11 月 10 日

適用対象

SQL Server 2025 on Windows (すべてのエディション)、SQL Server 2025 on Linux (すべてのエディション)

リリース日: 2026 年 11 月 10 日

バージョン: 17.0.5045.3

概要

このセキュリティ更新プログラムには、修正プログラムが含まれており、脆弱性が解決されます。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

このセキュリティ更新プログラムでは、Microsoft SQL Server コンポーネントが次のビルドに更新されています:

  • SQL Server - 製品バージョン: 17.0.5045.3、ファイル バージョン: 2025.170.5045.3

重要

Windows 上の SQL Server をセキュリティで保護するには、拡張保護を使用して暗号化を有効にします。

この更新プログラムの既知の問題

データベースの回復中に sys.dm_exec_requests をクエリする場合に発生するアクセス違反

データベースの回復中にクエリを実行すると、sys.dm_exec_requests に対するクエリでアクセス違反が発生し、ダンプ ファイルが生成される可能性があります。 この問題は、データベースの RESTORE 操作中、スタートアップの復旧中、または可用性グループ レプリカがオンラインになる前に発生する可能性があります。

SQL Server エラー ログには、次のようなテキストのようなエントリが含まれています。

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

この問題は、完全に初期化される前に内部インメモリ構造体が参照されるようにする変更が原因で発生します。

Microsoft はこの問題を認識しており、修正を調査しています。 修正プログラムが利用可能になるまで、次のいずれかの軽減策を使用してください。

  • この問題の原因となっているコード変更を除外するには、トレース フラグ 4696 を有効にします。 このトレース フラグを有効にすると、セカンダリ レプリカの sys.dm_exec_requests または sys.sysprocesses をクエリする監視クエリが、この更新プログラムをインストールする前と同様に、エラー 976 またはエラー 978 を返す可能性があります。
  • 回復中のデータベースの sys.dm_exec_requests に対するクエリを回避します。
  • この更新プログラムをアンインストールします。

この更新プログラムに含まれる機能強化と修正プログラム

ビルドの概要リストと現在のサポート ライフサイクルを含む、ダウンロード可能な Excel ブックを用意しています。 Excel ファイルには、詳細な修正リストも含まれています。 この Excel ファイルを今すぐダウンロードします。

注

次の表の個々のエントリは、ブックマークから直接参照できます。 テーブル内のバグ参照 ID を選択すると、"#bkmk_NNNNNNN" 形式を使用してブックマーク タグが URL に追加されます。 その後、この URL を他のユーザーと共有して、テーブル内の目的の修正プログラムに直接ジャンプできます。

バグ リファレンス 説明 修正領域 要素 プラットフォーム
5270200 特定のクライアント接続要求の処理中に発生する可能性がある範囲外のメモリ読み取りアクションを修正します。 SQL の接続 SQL の接続 Linux、Windows
5270275 XML 操作中のヒープ バッファー オーバーフローを修正します。 SQL Server エンジン プログラミング Linux Windows
5585868 EXTERNAL MODEL オブジェクトが削除された場合にアクセス許可が正しくクリーンアップされない問題を修正します。 SQL Server エンジン 拡張性 Linux、Windows
5596482 特定のクライアント接続要求の処理中に発生する可能性がある範囲外のメモリ読み取りアクションを修正します。 SQL の接続 SQL の接続 Linux Windows
5622175 XML 操作中のヒープ バッファー オーバーフローを修正します。 SQL Server エンジン プログラミング Linux、Windows
5622469 XA 分散トランザクション処理におけるメモリ破損の問題を修正します。 SQL Server エンジン トランザクション サービス Windows
5623596 JSON 関数が 128 を超える入れ子レベルを持つパスを処理する場合に発生する可能性があるアクセス違反を修正します。 SQL Server がクラッシュする代わりにエラーを返すようになりました。 SQL Server エンジン プログラミング Linux Windows
5623598 JSON 配列データをマージすると、データの破損や予期しない SQL Server ダンプ ファイルが発生する可能性がある問題を修正します。 SQL Server エンジン プログラミング Linux、Windows
5623599 JSON 配列データをマージすると、データの破損や予期しない SQL Server ダンプ ファイルが発生する可能性がある問題を修正します。 SQL Server エンジン プログラミング Linux Windows
5623602 RETURNING およびマルチバイト UTF-8 入力と共に使用すると、変換エラー メッセージに意図しないメモリ コンテンツが JSON_VALUE に含まれることがある問題を修正します。 SQL Server エンジン プログラミング Windows
5623603 RETURNING およびマルチバイト UTF-8 入力と共に使用すると、変換エラー メッセージに意図しないメモリ コンテンツが JSON_VALUE に含まれることがある問題を修正します。 SQL Server エンジン プログラミング Windows
5623673 既定で XSLT スクリプトを無効にします。 以前の動作を復元するには、[HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask] で [EnableXsltScript] を [1] に設定します。 Integration Services Integration Services Windows
5624036 SQL Server Integration Services の生ファイル ソース コンポーネントを使用するときに発生する可能性があるメモリ アクセス違反を修正します。 Integration Services Integration Services Windows
5624079 SQL Server Integration Services の HTTP 接続マネージャーでメモリ アクセスの問題を引き起こす可能性がある整数オーバーフローを修正します。 Integration Services Integration Services Windows
5624099 ログ ブロック レコードの解析における範囲外の読み取り操作を修正します。 SQL Server エンジン セキュリティ インフラストラクチャ Windows
5624143 SQL Server Integration Services の生ファイル ソース コンポーネントを使用するときに発生する可能性があるメモリ アクセス違反を修正します。 Integration Services Integration Services Windows
5624538 SQL Server でのインデックス操作のセキュリティを高めます。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5624551 破損した行圧縮レコードを含むデータベースへのクエリを実行すると、意図しないメモリ コンテンツが返される可能性がある問題を修正します。 代わりに、SQL Server からデータベースの破損エラー メッセージが返されるようになりました。 SQL Server エンジン アクセス メソッド Windows
5624572 SQL Server のトランザクション ログのセキュリティを高めます。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5624875 セキュリティと信頼性を強化するために、SQL Server の疎な列データの検証を改善します。 SQL Server エンジン アクセス メソッド Windows
5624925 SQL Server のトランザクション ログのセキュリティを高めます。 SQL Server エンジン 列ストア Windows
5624948 SQL Server がデータベース レコードを処理する場合に可変長列オフセットの検証を改善します。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5624992 SQL Server でのデータベース メタデータ検証を強化します。 SQL Server エンジン 保存されたデータにアクセスする方法 Windows
5632688 サブスクライバー データベースの復元およびアップグレード操作中のレプリケーション セキュリティ メタデータ処理のセキュリティと信頼性が向上します。 SQL Server エンジン レプリケーション Windows
5632690 サブスクライバー データベースの復元およびアップグレード操作中のレプリケーション セキュリティ メタデータ処理のセキュリティと信頼性が向上します。 SQL Server エンジン レプリケーション Windows
5632806 異種トランザクション レプリケーション シナリオでのログ閲覧者エージェントのセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5632808 異種トランザクション レプリケーション シナリオでのログ閲覧者エージェントのセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5632819 変更フィード構成のセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5632821 変更フィード構成のセキュリティと信頼性を向上させます。 SQL Server エンジン レプリケーション Windows
5632854 マージ レプリケーションが 250 を超える WebSync XML ニックネーム エントリを処理する場合に発生するバッファー オーバーフローを修正します。 SQL Server エンジン レプリケーション Linux Windows
5632856 マージ レプリケーションが 250 を超える WebSync XML ニックネーム エントリを処理する場合に発生するバッファー オーバーフローを修正します。 SQL Server エンジン レプリケーション Linux Windows
5632880 データの検証に影響するレプリケーション操作の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632882 データの検証に影響するレプリケーション操作の問題を修正します。 SQL Server エンジン レプリケーション Linux、Windows
5632893 データの検証に影響するマージ レプリケーション Web 同期操作の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632895 データの検証に影響するマージ レプリケーション Web 同期操作の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632906 変更イベント ストリーミングの入力データ処理の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632908 変更イベント ストリーミングの入力データ処理の問題を修正します。 SQL Server エンジン レプリケーション Linux Windows
5632933 レプリケーションに関連する特定のデータベース操作の承認チェックを強化して、データベース情報の意図しない漏えいを防ぎます。 SQL Server エンジン レプリケーション Windows
5632935 レプリケーションに関連する特定のデータベース操作の承認チェックを強化して、データベース情報の意図しない漏えいを防ぎます。 SQL Server エンジン レプリケーション Windows
5635192 マージ レプリケーションで使用されるストアド プロシージャのセキュリティ検証を強化します。 SQL Server エンジン レプリケーション Windows
5635970 SQL Database エンジンが特別に細工された SQL トレース ファイルを読み取った場合に、情報の漏えいやサービス拒否を可能にするセキュリティの脆弱性を修正します。 SQL Server エンジン プログラミング Linux Windows
5635973 SQL Database エンジンが特別に細工された SQL トレース ファイルを読み取った場合に、情報の漏えいやサービス拒否を可能にするセキュリティの脆弱性を修正します。 SQL Server エンジン プログラミング Linux Windows
5636117 レプリケーションによって処理されるトランザクション識別子の入力検証を改善します。 SQL Server エンジン レプリケーション Linux Windows
5636120 レプリケーションによって処理されるトランザクション識別子の入力検証を改善します。 SQL Server エンジン レプリケーション Linux Windows
5636151 レプリケーションによってトランザクション識別子が処理される場合のメモリの安全性が向上します。 SQL Server エンジン レプリケーション Linux Windows
5636153 レプリケーションによってトランザクション識別子が処理される場合のメモリの安全性が向上します。 SQL Server エンジン レプリケーション Linux Windows
5641943 内部ストアド プロシージャでのオブジェクト名の処理を改善します。 SQL Server エンジン Management Services Linux、Windows
5645699 長い名前と Unicode 文字を含む名前の SQLdiag でのデータベース名の処理を改善します。 SQL Server クライアント ツール SQLDiag Windows
5653492 データベースのアップグレード中のレプリケーションのセキュリティ検証を強化します。 SQL Server エンジン レプリケーション Windows
5653520 トランザクション レプリケーションの競合テーブル名の検証を改善します。 SQL Server エンジン レプリケーション Windows
5653536 マージ レプリケーション ストアド プロシージャでの列名の処理を改善します。 SQL Server エンジン レプリケーション Windows
5653569 キュー リーダー エージェントのパラメーター検証を改善します。 SQL Server エンジン レプリケーション Windows
5653580 トランザクション レプリケーションの識別子検証を改善します。 SQL Server エンジン レプリケーション Windows
5653592 マージ レプリケーションでの競合テーブル名の処理を改善します。 SQL Server エンジン レプリケーション Windows
5653623 マージ レプリケーションでの競合レポートのセキュリティ検証を強化します。 SQL Server エンジン レプリケーション Windows
5653637 マージ レプリケーションでのスキーマ変更のオブジェクト名の検証を改善します。 SQL Server エンジン レプリケーション Windows
5653704 マージ レプリケーション用に生成されたプロシージャでのテーブル名の処理を改善します。 SQL Server エンジン レプリケーション Windows
5653716 マージ レプリケーションの変更処理の入力検証を強化します。 SQL Server エンジン レプリケーション Windows
5653740 トランザクション レプリケーションによってスキーマの変更が処理される場合のセキュリティが向上します。 SQL Server エンジン レプリケーション Windows
5653758 軽量のマージ レプリケーション操作のセキュリティ チェックを強化します。 SQL Server エンジン レプリケーション Windows
5653801 キューに入れられたレプリケーション データを処理する際のセキュリティ検証を改善します。 SQL Server エンジン レプリケーション Windows
5653819 SQL Server エージェント ジョブ ステップの承認検証を改善します。 SQL Server エンジン Management Services Windows
5653828 レプリケーション サブスクリプション チェックのロール検証を強化します。 SQL Server エンジン レプリケーション Windows
5654548 レプリケーション データと操作の保護を強化します。 SQL Server エンジン レプリケーション Linux Windows
5661334 PolyBase ストアド プロシージャの入力検証を改善します。 SQL Server エンジン PolyBase Linux Windows
5723111 レプリケーション内のリンク サーバー アクセスのセキュリティ チェックを強化します。 SQL Server エンジン レプリケーション Linux Windows
5723117 ログ リーダー エージェントで発生する可能性があるヒープ バッファー オーバーフローを修正します。 SQL Server エンジン レプリケーション Windows
5723142 境界付き検証を追加することで、マージ レプリケーションのエラー ソースの解析を改善します。 SQL Server エンジン レプリケーション Windows
5723323 SQL 用 Azure Synapse Link の入力検証を改善します。 SQL Server エンジン レプリケーション Linux Windows
5723329 xp_decodequeuecmd でのレプリケーション キュー コマンドのデコードにおける情報漏えいの脆弱性を修正します。 SQL Server エンジン レプリケーション Windows
5723330 列序数が欠落しているか疎な列序数を持つ不正な形式のレプリケーション アーティクル メタデータが原因で、ログ リーダー エージェントが無効な行セット バインディングにアクセスする可能性がある問題を修正します。 SQL Server エンジン レプリケーション Windows

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

注

  • Microsoft Update カタログ Web サイトに掲載される今回と今後のセキュリティ リリースに使用される検出ロジックは更新されています。 詳細については、SQL Server サービスの Microsoft Update 検出ロジックの更新のページを参照してください。
  • この更新プログラムは、Microsoft Power BI Report Server がインストールされていない場合でも、SQL Server を実行しているすべての SQL Server について Microsoft Update カタログから入手できます。 Power BI Report Server をホストしていないコンピューターでは、このセキュリティ更新プログラムのインストールはオプションです。 詳細については、「Power BI Report Server のダウンロード」を参照してください。

方法 3: Microsoft ダウンロード センター

次のファイルは、Microsoft ダウンロード センターからダウンロードできます。

[ダウンロード] アイコン 今すぐパッケージをダウンロード

Linux の最新の累積的な更新プログラム パッケージを取得またはダウンロードする方法

Linux 上の SQL Server 2025 を最新の CU に更新するには、最初に 累積的な更新プログラムのリポジトリを構成 する必要があります。 次に、適切なプラットフォーム固有の更新コマンドを使用して SQL Server パッケージを更新します。

インストール手順と CU パッケージ ダウンロードへの直接リンクについては、「SQL Server 2025 リリース ノート」を参照してください。

詳細情報

前提条件

この更新プログラムを適用するには、SQL Server 2025 がインストールされているか、この SQL Server 2025 CU10 GDR を通じて任意の SQL Server 2025 CU リリースがインストールされている必要があります。

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
SQLServer2025-KB5129299-x64.exe 64AC66C63E7037F8578B3C2CB76D093E4E11F5D65951EC5545BE92AF44BEA190

ファイル情報

このパッケージの英語版には、次の表に示すファイル属性 (または、これらよりも新しいファイル属性) が含まれています。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報を表示すると、ファイルは現地時間に変換されます。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。

サポートされているすべてのバージョンの x64 ベース - セキュリティ更新プログラムに含まれているファイルの一覧5129299をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ