KB5129299 - SQL Server 2025 CU10용 보안 업데이트에 대한 설명: 2026년 11월 10일

적용 대상

Windows용 SQL Server 2025(모든 버전) 및 Linux용 SQL Server 2025(모든 버전)

릴리스 날짜: 2026년 11월 10일

버전: 17.0.5045.3

요약​​

이 보안 업데이트에는 수정 사항이 포함되며, 취약점을 해결합니다. 취약성에 대해 자세히 알아보려면 다음 보안 공지를 참조하세요.

이 보안 업데이트에서 SQL Server 구성 요소가 다음 빌드로 업데이트되었습니다.

  • SQL Server - 제품 버전: 17.0.5045.3, 파일 버전: 2025.170.5045.3

중요

Windows에서 SQL Server의 보안을 강화하려면 확장된 보호를 사용하여 암호화를 활성화합니다.

이 업데이트의 알려진 문제

데이터베이스 복구 중 sys.dm_exec_requests를 쿼리할 때 액세스 위반

sys.dm_exec_requests에 대한 쿼리는 액세스 위반을 발생시키고 데이터베이스가 여전히 복구되는 동안 실행되는 경우 덤프 파일을 생성할 수 있습니다. 이 문제는 데이터베이스 RESTORE 작업 중, 시작 복구 중 또는 가용성 그룹 복제본이 온라인 상태가 되기 전에 발생할 수 있습니다.

SQL Server 오류 로그에 다음 텍스트와 유사한 항목이 포함되어 있습니다.

The database '<DatabaseName>' is marked RESTORING and is in a state that does not allow recovery to be run.
***Stack Dump being sent to <SQLServerLogFolder>\SQLDump0215.txt
SqlDumpExceptionHandler: Process 77 generated fatal exception c0000005 EXCEPTION_ACCESS_VIOLATION. SQL Server is terminating this process.
*******************************************************************************

BEGIN STACK DUMP:
  07/30/26 07:37:23 spid 77

Exception Address = <frame id="00" address="0x7FFDED94970D" pdb="sqlmin.pdb" age="2" guid="E1039014-237E-4DB6-88FD-4A2AB31C651F" module="sqlmin" rva="0x2970D" />
Exception Code    = c0000005 EXCEPTION_ACCESS_VIOLATION
Access Violation occurred reading address 00000000000000F0
Input Buffer <size> bytes -
          <dbo.sp_YourMonitoringStoredProcedure>

이 문제는 완전히 초기화되기 전에 내부 메모리 내 구조를 참조하는 변경으로 인해 발생합니다.

Microsoft는 이 문제를 인식하고 있으며 수정 사항을 조사하고 있습니다. 수정을 사용할 수 있을 때까지 다음 완화 방법 중 하나를 사용합니다.

  • 추적 플래그 4696을 사용하도록 설정하여 이 문제를 일으키는 코드 변경을 옵트아웃합니다. 이 추적 플래그를 사용하도록 설정하면 보조 복제본에서 sys.dm_exec_requests 또는 sys.sysprocesses를 쿼리하는 모니터링 쿼리가 이 업데이트를 설치하기 전과 마찬가지로 오류 "976" 또는 "978"을 반환할 수 있습니다.
  • 복구 중인 데이터베이스에 대해 sys.dm_exec_requests에 대한 쿼리를 피합니다.
  • 이 업데이트를 제거합니다.

이번 업데이트의 개선 및 수정 사항

현재 지원 수명 주기와 함께 빌드의 요약 목록이 포함된 다운로드 가능한 Excel 통합 문서를 사용할 수 있습니다. Excel 파일에는 자세한 수정 목록도 포함됩니다. 지금 이 Excel 파일을 다운로드하세요.

참고

다음 표의 개별 항목은 책갈피를 통해 직접 참조할 수 있습니다. 테이블에서 버그 참조 ID를 선택하면 URL에 "#bkmk_NNNNNNN" 형식의 책갈피 태그가 추가됩니다. 그런 다음 이 URL을 다른 사용자와 공유하여 상대방이 표에서 원하는 수정 사항으로 바로 이동할 수 있습니다.

버그 참조 설명 픽스 영역 구성 요소 플랫폼
5270200 특정 클라이언트 연결 요청을 처리하는 동안 발생할 수 있는 범위를 벗어난 메모리 읽기 작업을 수정합니다. SQL 연결 SQL 연결 Linux, Windows
5270275 XML 작업 중 힙 버퍼 오버플로를 수정합니다. SQL Server 엔진 프로그래밍 Linux, Windows
5585868 EXTERNAL MODEL 개체를 삭제할 때 권한이 올바르게 정리되지 않는 문제를 해결합니다. SQL Server 엔진 확장성 Linux, Windows
5596482 특정 클라이언트 연결 요청을 처리하는 동안 발생할 수 있는 범위를 벗어난 메모리 읽기 작업을 수정합니다. SQL 연결 SQL 연결 Linux, Windows
5622175 XML 작업 중 힙 버퍼 오버플로를 수정합니다. SQL Server 엔진 프로그래밍 Linux, Windows
5622469 XA 분산 트랜잭션 처리에서 발생하는 메모리 손상 문제를 수정합니다. SQL Server 엔진 트랜잭션 서비스 Windows
5623596 JSON 함수가 중첩 수준이 128개를 초과하는 경로를 처리할 때 액세스 위반이 발생할 수 있는 문제를 해결합니다. 이제 SQL Server가 충돌하는 대신 오류를 반환합니다. SQL Server 엔진 프로그래밍 Linux, Windows
5623598 JSON 배열 데이터를 병합할 때 데이터 손상이나 예기치 않은 SQL Server 덤프 파일이 발생할 수 있는 문제를 해결합니다. SQL Server 엔진 프로그래밍 Linux, Windows
5623599 JSON 배열 데이터를 병합할 때 데이터 손상이나 예기치 않은 SQL Server 덤프 파일이 발생할 수 있는 문제를 해결합니다. SQL Server 엔진 프로그래밍 Linux, Windows
5623602 JSON_VALUE을(를) RETURNING과(와) 함께 멀티바이트 UTF-8 입력에 사용하는 경우 변환 오류 메시지에 의도하지 않은 메모리 콘텐츠가 포함될 수 있는 문제를 해결합니다. SQL Server 엔진 프로그래밍 Windows
5623603 JSON_VALUE을(를) RETURNING과(와) 함께 멀티바이트 UTF-8 입력에 사용하는 경우 변환 오류 메시지에 의도하지 않은 메모리 콘텐츠가 포함될 수 있는 문제를 해결합니다. SQL Server 엔진 프로그래밍 Windows
5623673 기본적으로 XSLT 스크립팅을 사용하지 않도록 설정합니다. 이전 동작을 복원하려면 HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask 아래의 EnableXsltScript을(를) 1(으)로 설정합니다. Integration Services Integration Services Windows
5624036 SQL Server Integration Services의 원시 파일 원본 구성 요소를 사용할 때 발생할 수 있는 메모리 액세스 위반을 수정합니다. Integration Services Integration Services Windows
5624079 SQL Server Integration Services의 HTTP 연결 관리자에서 메모리 액세스 문제를 일으킬 수 있는 정수 오버플로를 수정합니다. Integration Services Integration Services Windows
5624099 로그 블록 레코드 구문 분석에서 범위를 벗어난 읽기 작업을 수정합니다. SQL Server 엔진 보안 인프라 Windows
5624143 SQL Server Integration Services의 원시 파일 원본 구성 요소를 사용할 때 발생할 수 있는 메모리 액세스 위반을 수정합니다. Integration Services Integration Services Windows
5624538 SQL Server의 인덱스 작업 보안을 개선합니다. SQL Server 엔진 저장된 데이터에 액세스하는 방법 Windows
5624551 손상된 행 압축 레코드가 포함된 데이터베이스를 쿼리하면 의도하지 않은 메모리 콘텐츠가 반환될 수 있는 문제를 해결합니다. 이제 SQL Server에서 데이터베이스 손상 오류 메시지를 대신 반환합니다. SQL Server 엔진 액세스 방법 Windows
5624572 SQL Server 트랜잭션 로깅에 대한 보안을 개선합니다. SQL Server 엔진 저장된 데이터에 액세스하는 방법 Windows
5624875 SQL Server의 희소 열 데이터의 유효성 검사를 개선하여 보안 및 안정성을 강화합니다. SQL Server 엔진 액세스 방법 Windows
5624925 SQL Server 트랜잭션 로깅에 대한 보안을 개선합니다. SQL Server 엔진 열 저장소 Windows
5624948 SQL Server가 데이터베이스 레코드를 처리하는 경우 가변 길이 열 오프셋의 유효성 검사를 개선합니다. SQL Server 엔진 저장된 데이터에 액세스하는 방법 Windows
5624992 SQL Server에서 데이터베이스 메타데이터 유효성 검사를 강화합니다. SQL Server 엔진 저장된 데이터에 액세스하는 방법 Windows
5632688 구독자 데이터베이스를 복원하고 업그레이드하는 동안 복제 보안 메타데이터 처리의 보안과 안정성을 개선합니다. SQL Server 엔진 복제 Windows
5632690 구독자 데이터베이스를 복원하고 업그레이드하는 동안 복제 보안 메타데이터 처리의 보안과 안정성을 개선합니다. SQL Server 엔진 복제 Windows
5632806 이기종 트랜잭션 복제 시나리오에서 로그 판독기 에이전트의 보안과 안정성을 개선합니다. SQL Server 엔진 복제 Windows
5632808 이기종 트랜잭션 복제 시나리오에서 로그 판독기 에이전트의 보안과 안정성을 개선합니다. SQL Server 엔진 복제 Windows
5632819 변경 피드 구성의 보안과 안정성을 개선합니다. SQL Server 엔진 복제 Windows
5632821 변경 피드 구성의 보안과 안정성을 개선합니다. SQL Server 엔진 복제 Windows
5632854 병합 복제에서 250개가 넘는 WebSync XML 별칭 항목을 처리할 때 발생하는 버퍼 오버플로를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632856 병합 복제에서 250개가 넘는 WebSync XML 별칭 항목을 처리할 때 발생하는 버퍼 오버플로를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632880 데이터 유효성 검사에 영향을 주는 복제 작업의 문제를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632882 데이터 유효성 검사에 영향을 주는 복제 작업의 문제를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632893 데이터 유효성 검사에 영향을 주는 병합 복제 웹 동기화 작업의 문제를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632895 데이터 유효성 검사에 영향을 주는 병합 복제 웹 동기화 작업의 문제를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632906 변경 이벤트 스트리밍의 입력 데이터 처리 문제를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632908 변경 이벤트 스트리밍의 입력 데이터 처리 문제를 해결합니다. SQL Server 엔진 복제 Linux, Windows
5632933 의도하지 않은 데이터베이스 정보 공개를 방지하도록 특정 복제 관련 데이터베이스 작업의 권한 부여 검사를 강화합니다. SQL Server 엔진 복제 Windows
5632935 의도하지 않은 데이터베이스 정보 공개를 방지하도록 특정 복제 관련 데이터베이스 작업의 권한 부여 검사를 강화합니다. SQL Server 엔진 복제 Windows
5635192 병합 복제에 사용되는 저장 프로시저의 보안 유효성 검사를 강화합니다. SQL Server 엔진 복제 Windows
5635970 SQL데이터베이스 엔진이 특수하게 조작된 SQL 추적 파일을 읽는 경우 정보 공개 또는 서비스 거부를 유발할 수 있는 보안 취약성을 해결합니다. SQL Server 엔진 프로그래밍 Linux, Windows
5635973 SQL데이터베이스 엔진이 특수하게 조작된 SQL 추적 파일을 읽는 경우 정보 공개 또는 서비스 거부를 유발할 수 있는 보안 취약성을 해결합니다. SQL Server 엔진 프로그래밍 Linux, Windows
5636117 복제에서 처리하는 트랜잭션 식별자의 입력 유효성 검사를 개선합니다. SQL Server 엔진 복제 Linux, Windows
5636120 복제에서 처리하는 트랜잭션 식별자의 입력 유효성 검사를 개선합니다. SQL Server 엔진 복제 Linux, Windows
5636151 복제에서 트랜잭션 식별자를 처리할 때 메모리 안전성을 개선합니다. SQL Server 엔진 복제 Linux, Windows
5636153 복제에서 트랜잭션 식별자를 처리할 때 메모리 안전성을 개선합니다. SQL Server 엔진 복제 Linux, Windows
5641943 내부 저장 프로시저에서 개체 이름 처리를 개선합니다. SQL Server 엔진 관리 서비스 Linux, Windows
5645699 긴 이름이나 유니코드 문자가 포함된 이름을 처리할 때 SQLdiag에서 데이터베이스 이름 처리 방식을 개선합니다. SQL Server 클라이언트 도구 SQLDiag Windows
5653492 데이터베이스 업그레이드 중 복제에 대한 보안 유효성 검사를 강화합니다. SQL Server 엔진 복제 Windows
5653520 트랜잭션 복제에 대한 충돌 테이블 이름의 유효성 검사를 개선합니다. SQL Server 엔진 복제 Windows
5653536 병합 복제 저장 프로시저에서 열 이름을 처리하는 방식을 개선합니다. SQL Server 엔진 복제 Windows
5653569 큐 판독기 에이전트의 매개 변수 유효성 검사를 개선합니다. SQL Server 엔진 복제 Windows
5653580 트랜잭션 복제에서 식별자 유효성 검사를 개선합니다. SQL Server 엔진 복제 Windows
5653592 병합 복제에서 충돌 테이블 이름을 처리하는 방식을 개선합니다. SQL Server 엔진 복제 Windows
5653623 병합 복제에서 충돌 보고에 대한 보안 유효성 검사를 강화합니다. SQL Server 엔진 복제 Windows
5653637 병합 복제에서 스키마 변경에 대한 개체 이름의 유효성 검사를 개선합니다. SQL Server 엔진 복제 Windows
5653704 병합 복제를 위해 생성된 프로시저에서 테이블 이름 처리 방식을 개선합니다. SQL Server 엔진 복제 Windows
5653716 병합 복제에서 변경 처리를 위한 입력 유효성 검사를 강화합니다. SQL Server 엔진 복제 Windows
5653740 트랜잭션 복제가 스키마 변경 내용을 처리하는 경우 보안을 개선합니다. SQL Server 엔진 복제 Windows
5653758 간단한 병합 복제 작업에 대한 보안 검사를 강화합니다. SQL Server 엔진 복제 Windows
5653801 큐에 대기 중인 복제 데이터의 처리에 대한 보안 유효성 검사를 개선합니다. SQL Server 엔진 복제 Windows
5653819 SQL Server 에이전트 작업 단계의 권한 부여 유효성 검사를 개선합니다. SQL Server 엔진 관리 서비스 Windows
5653828 복제 구독 확인 시 역할 유효성 검사를 강화합니다. SQL Server 엔진 복제 Windows
5654548 복제 데이터 및 작업의 보호를 개선합니다. SQL Server 엔진 복제 Linux, Windows
5661334 PolyBase 저장 프로시저의 입력 유효성 검사를 개선합니다. SQL Server 엔진 PolyBase Linux, Windows
5723111 복제에서 연결된 서버 액세스에 대한 보안 검사를 강화합니다. SQL Server 엔진 복제 Linux, Windows
5723117 로그 판독기 에이전트에서 발생할 수 있는 힙 버퍼 오버플로를 수정합니다. SQL Server 엔진 복제 Windows
5723142 길이 제한 유효성 검사를 추가하여 병합 복제 오류 원본 구문 분석을 개선합니다. SQL Server 엔진 복제 Windows
5723323 SQL용 Azure Synapse Link의 입력 유효성 검사를 개선합니다. SQL Server 엔진 복제 Linux, Windows
5723329 xp_decodequeuecmd의 복제 큐 명령 디코딩에서 발생하는 정보 공개 취약성을 수정합니다. SQL Server 엔진 복제 Windows
5723330 열 서수가 누락되었거나 드문드문 지정된 잘못된 형식의 복제 문서 메타데이터로 인해 로그 판독기 에이전트가 잘못된 행 집합 바인딩에 액세스할 수 있는 문제를 수정합니다. SQL Server 엔진 복제 Windows

업데이트를 구하고 설치하는 방법

방법 1: Windows 업데이트

이 업데이트는 Windows 업데이트를 통해 제공됩니다. 자동 업데이트를 켜면 이 업데이트가 자동으로 다운로드되고 설치됩니다. Windows 업데이트: FAQ에서 자동 업데이트를 설정하는 방법을 자세히 알아보세요.

방법 2: Microsoft 업데이트 카탈로그

이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

참고

  • Microsoft Update 카탈로그 웹 사이트에 게시되는 이번 및 향후 보안 릴리스에 대한 검색 논리가 업데이트되었습니다. 자세한 정보는 SQL Server 서비스용 Microsoft Update 검색 논리 업데이트에서 확인하세요.
  • 이 업데이트는 Power BI Report Server가 설치되어 있지 않더라도 SQL Server를 실행 중인 모든 서버에 대해 Microsoft 업데이트 카탈로그를 통해 제공됩니다. Power BI Report Server를 호스트하지 않는 컴퓨터의 경우, 이 보안 업데이트를 설치할지 여부는 선택 사항입니다. Power BI Report Server 다운로드에서 자세한 내용을 알아보하세요.

방법 3: Microsoft 다운로드 센터

Microsoft 다운로드 센터에서 다음 파일을 다운로드할 수 있습니다.

아이콘 다운로드 지금 패키지 다운로드

Linux용 최신 누적 업데이트 패키지를 구하거나 다운로드하는 방법

Linux의 SQL Server 2025를 최신 CU로 업데이트하려면 먼저 누적 업데이트 저장소가 구성되어야 합니다. 그런 다음 적절한 플랫폼별 업데이트 명령을 사용하여 SQL Server 패키지를 업데이트합니다.

SQL Server 2025 릴리스 노트에서 설치 지침 및 CU 패키지 다운로드 링크를 찾아보세요.

추가 정보

필수 구성 요소

이 업데이트를 적용하려면 이 SQL Server 2025 CU10 GDR을 통해 SQL Server 2025 또는 SQL Server 2025 CU 릴리스가 설치되어 있어야 합니다.

보안 업데이트 배포 정보

이 업데이트에 대한 배포 정보는 배포 - 보안 업데이트 배포 가이드를 참조하십시오.

파일 해시 정보

파일 이름 SHA256 해시
SQLServer2025-KB5129299-x64.exe 64AC66C63E7037F8578B3C2CB76D093E4E11F5D65951EC5545BE92AF44BEA190

파일 정보

이 패키지의 영어 버전은 다음 워크시트에 나열되거나 그 이상의 파일 특성을 갖습니다. 이 파일의 날짜와 시간은 UTC(협정 세계시)로 나열되며 파일 정보를 확인할 때 현지 시간으로 변환됩니다. UTC와 현지 시간의 차이를 알려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하세요.

지원되는 모든 x64 기반 버전 - 보안 업데이트 5129299에 포함된 파일 목록을 다운로드하세요.

보호 및 보안 관련 정보

온라인에서 자신 보호: Windows 보안 지원

사이버 위협으로부터 보호하는 방법: Microsoft 보안