概要
このセキュリティ更新プログラムには、修正プログラムが含まれており、脆弱性が解決されます。 脆弱性の詳細については、次のセキュリティ アドバイザリを参照してください。
Microsoft SQL Server コンポーネントは、このセキュリティ更新プログラムの次のビルドに更新されます。
- SQL Server - 製品バージョン: 15.0.2155.2、ファイル バージョン: 2019.150.2155.2
この更新プログラムに含まれる機能強化と修正
ビルドの概要リストと現在のサポート ライフサイクルを含むダウンロード可能な Microsoft Excel ブックを使用できます。 Excel ファイルには、詳細な修正リストも含まれています。 この Excel ファイルを今すぐダウンロードします。
注
次の表の個々のエントリは、ブックマークを介して直接参照できます。 テーブル内のバグ参照 ID を選択すると、"#bkmk_NNNNNNN" 形式を使用してブックマーク タグが URL に追加されます。 その後、この URL を他のユーザーと共有して、テーブル内の目的の修正プログラムに直接ジャンプできるようにします。
| バグ リファレンス | 説明 | 修正領域 | 要素 | プラットフォーム |
|---|---|---|---|---|
| 4653538 | この更新プログラムは、特定のマルチロール構成で Object-Level Security (OLS) と Column-Level Security (CLS) と組み合わせると、Row-Level セキュリティ (RLS) フィルターをスキップできるSQL Server Analysis Servicesの問題を解決します。 この問題は、まれで矛盾したセットアップでのみ発生します (たとえば、テーブル レベルの読み取りアクセス許可を付与し、他の同様の制限付きロールと組み合わせてすべての列を制限するロールなど)。 この修正により、すべてのシナリオで RLS が一貫して適用されるようになります。 | Analysis Services | Analysis Services | Windows |
| 4711192 | この修正プログラムは、すべてのユーザーに誤って公開された内部バックアップ ストアド プロシージャの SQL インジェクションの脆弱性を解決します。 修正プログラムは、未承認のアクセスを制限し、入力パラメーターを正しくサニタイズすることでリスクを軽減します。 | SQL Server エンジン | Management Services | Linux、Windows |
更新プログラムの入手方法およびインストール方法
方法 1: Windows Update
この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: FAQ」を参照してください。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
メモ 検出ロジックは、Microsoft Update Catalog Web サイトに投稿される、このリリースおよび今後のセキュリティ リリース用に更新されました。 詳細については、SQL Server サービスの Microsoft Update 検出ロジックの更新のページを参照してください。
方法 3: Microsoft ダウンロード センター
次のファイルは、Microsoft ダウンロード センターからダウンロードできます。
Microsoft サポート ファイルをダウンロードする方法の詳細については、次のサポート技術情報の記事を参照してください。
オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
マイクロソフトは、本ファイルの公開日に利用可能な最新のウイルス検知ソフトウェアを使用して、このファイルのウイルス スキャンを実行しました。 このファイルは、不正な変更を防ぐためにセキュリティ強化サーバーに保管されています。
重要
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
注
この更新プログラムは、Reporting Services がインストールされていない場合でも、SQL Server を実行しているすべての SQL Server について Microsoft Update カタログから入手できます。 Microsoft SQL Server Reporting Services をホストしていないコンピューターでは、このセキュリティ更新プログラムのインストールは必須ではありません。
詳細情報
前提条件
この更新プログラムを適用するには、SQL Server 2019 がインストールされているか、この SQL Server 2019 GDR をインストールして任意の SQL Server 2019 GDR リリースがインストールされている必要があります。
セキュリティ更新プログラムの展開に関する情報
この更新プログラムの展開に関する情報については、「展開 - セキュリティ更新プログラム ガイド」を参照してください。
ファイル ハッシュ情報
| ファイル名 | SHA256 ハッシュ |
|---|---|
| SQLServer2019-KB5068405-x64.exe | CDB90B4ED29D14642541EABC0DBC0AE404C3C3E1C9277897E70B5B6368F4689B |
ファイル情報
このパッケージの英語版には、次のワークシートに記載されているファイル属性 (またはそれ以降のファイル属性) があります。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報に表示される時刻は、ローカル時刻に変換されています。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。
サポートされているすべての x64 ベースのバージョンの場合 - セキュリティ更新プログラムの5068405に含まれるファイルの一覧をダウンロードします。
保護とセキュリティに関する情報
オンラインでの自分の保護: Windows セキュリティのサポート
サイバー脅威から保護する方法についての説明: Microsoft セキュリティ