KB5102333 - SQL Server 2025 GDR のセキュリティ更新プログラムについて: 2026 年 7 月 14 日

適用対象

SQL Server 2025 on Windows (すべてのエディション)、SQL Server 2025 on Linux (すべてのエディション)

リリース日: 2026 年 7 月 14 日

バージョン: 17.0.1125.2

概要

このセキュリティ更新プログラムには、修正プログラムが含まれており、脆弱性が解決されます。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。

このセキュリティ更新プログラムでは、Microsoft SQL Server コンポーネントが次のビルドに更新されています:

  • SQL Server - 製品バージョン: 17.0.1125.2、ファイル バージョン: 2025.170.1125.2

重要

Windows 上の SQL Server をセキュリティで保護するには、拡張保護を使用して暗号化を有効にします。

この更新プログラムの既知の問題

MSDASQL を使用するリンク サーバー クエリがエラー 7416 で失敗する

MSDASQL (ODBC ドライバー用の OLE DB プロバイダー) プロバイダーを使用し、プロバイダー文字列 (@provstr) を指定するリンク サーバー クエリは失敗し、次のエラー メッセージが返されます:

Msg 7416、レベル 16
ログイン マッピングが存在しないため、リモート サーバーへのアクセスは拒否されます。

データベース エンジンのより厳密な接続検証チェックでは、以前のビルドでその接続が許可されていた場合でも、MSDASQL プロバイダーを使用する特定のリンク サーバー構成の接続が拒否されることがあります。

詳細と回避策については、「MSDASQL を使用するリンク サーバー クエリがエラー 7416 で失敗する」を参照してください。

この更新プログラムに含まれる機能強化と修正プログラム

ビルドの概要リストと現在のサポート ライフサイクルを含む、ダウンロード可能な Microsoft Excel ブックを用意しています。 Excel ファイルには、詳細な修正リストも含まれています。 この Excel ファイルを今すぐダウンロードします。

注

次の表の個々のエントリは、ブックマークから直接参照できます。 テーブル内のバグ参照 ID を選択すると、"#bkmk_NNNNNNN" 形式を使用してブックマーク タグが URL に追加されます。 その後、この URL を他のユーザーと共有して、テーブル内の目的の修正プログラムに直接ジャンプできます。

バグ リファレンス 説明 修正領域 要素 プラットフォーム
5264018 SQL Server Integration Services (SSIS) のパスワード ベースの暗号化 (EncryptAllWithPassword および EncryptSensitiveWithPassword) を、SQL Server 2025 をターゲットとするパッケージで PBKDF2 と SHA-256 および 100,000 回の反復を使用するように更新します。 この更新プログラムの適用後に保存されたパッケージは、インポートとエクスポート ウィザードによって生成されたパッケージを含め、開くには互換性のあるバージョンの SQL Server Data Tools (SSDT) と SQL Server Management Studio (SSMS) が必要です。 Microsoft が互換性のあるバージョンをリリースするまでは、 SSDT および SSMS のリリース ノートを参照してください。 SQL Server 2022 以前のバージョンを対象とするパッケージは影響を受けません。 Integration Services Integration Services Windows
5295777 この修正プログラムは、従来の BinaryMessageFormatter (2000 形式) のサポートを削除することで、MessageQueueTask の安全でない逆シリアル化の脆弱性を解決します。 MessageQueueTask は、信頼されていない Microsoft Message Queuing (MSMQ) メッセージによるリモート コード実行を防ぎます。 Integration Services Integration Services Windows
5298237 この修正プログラムにより、許可リスト バインダーを使用する SoapFormatter の逆シリアル化を制限することで、MessageQueueTask の安全でない逆シリアル化の脆弱性が解決されます。 この制限により、信頼されていない Microsoft Message Queuing (MSMQ) メッセージによるリモート コード実行 (RCE) が防止されます。 Integration Services Integration Services Windows
5160132 この修正プログラムにより、新しく作成されたプリンシパルが、以前に存在していた同じ ID を持つプリンシパルでこのアクセス許可が付与されていた場合、EXTERNAL MODEL オブジェクトに対する意図しない EXECUTE アクセス許可の継承が防止されます。 SQL Server エンジン Metadata Windows
5332063 この修正プログラムは、SQL Server の脆弱性に対処しています。この脆弱性では、ベクトル組み込み関数 (VECTOR_DISTANCE、VECTOR_NORM、および VECTOR_NORMALIZE) が、距離メトリックまたはノルム アルゴリズムが varchar(max) として指定されている場合に、低権限の認証済み SQL Server ユーザーにプロセス メモリ sqlservr.exe を漏えいする可能性があります。 SQL Server エンジン プログラミング Linux Windows
5335508 この修正プログラムは、sys.dm_exec_input_bufferDMF または DBCC INPUTBUFFER コマンドを使用した場合に発生するメモリ リークを解決します。 SQL Server エンジン クエリの実行 Linux Windows
5336752 この修正プログラムは、ストアド プロシージャが入力を使用する前に入力を検証してサニタイズすることで、内部レプリケーション ストアド プロシージャに渡されるパラメーターの入力の検証とサニタイズに対処します。 SQL Server エンジン レプリケーション Linux Windows
5196011 この修正プログラムは、SQL Server コマンド内の特殊な要素の不適切な無効化により、認証された攻撃者がネットワーク経由で特権を昇格させる SQL Server の SQL インジェクションの脆弱性を解決します。 SQL Server エンジン SQL エージェント Linux Windows

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

注

  • Microsoft Update カタログ Web サイトに掲載される今回と今後のセキュリティ リリースに使用される検出ロジックは更新されています。 詳細については、SQL Server サービスの Microsoft Update 検出ロジックの更新のページを参照してください。
  • この更新プログラムは、Microsoft Power BI Report Server がインストールされていない場合でも、SQL Server を実行しているすべての SQL Server について Microsoft Update カタログから入手できます。 Power BI Report Server をホストしていないコンピューターでは、このセキュリティ更新プログラムのインストールはオプションです。 詳細については、「Power BI Report Server のダウンロード」を参照してください。

方法 3: Microsoft ダウンロード センター

次のファイルは、Microsoft ダウンロード センターからダウンロードできます。

[ダウンロード] アイコン 今すぐパッケージをダウンロード

詳細情報

前提条件

この更新プログラムを適用するには、SQL Server 2025 がインストールされているか、この SQL Server 2025 GDR をインストールして任意の SQL Server 2025 GDR リリースがインストールされている必要があります。

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
SQLServer2025-KB5091223-x64.exe 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A

ファイル情報

このパッケージの英語版には、次の表に示すファイル属性 (または、これらよりも新しいファイル属性) が含まれています。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報に表示される時刻は、ローカル時刻に変換されています。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。

サポートされているすべての x64 ベースのバージョンの場合 - セキュリティ更新プログラム 5091223 に含まれるファイルの一覧をダウンロードします。

保護とセキュリティに関する情報

オンラインでの自分の保護: Windows セキュリティのサポート

サイバー脅威から保護する方法についての説明: Microsoft セキュリティ