KB5128497 – „SQL Server“ 2017 m. GDR saugos naujinimo aprašas: 2026 m. spalio 13 d.

Taikoma
SQL Server 2017 on Windows SQL Server 2017 on Linux

Leidimo data: 2026 m. spalio 13 d.

Versija: 14.0.2140.2

Suvestinė

Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:

Šiame saugos naujinime "Microsoft „SQL Server“" komponentai atnaujinami į šias komponavimo versijas:

  • „SQL Server“ – produkto versija: 14.0.2140.2, failo versija: 2017.140.2140.2

Svarbu

Norėdami padėti apsaugoti „SQL Server“ sistemoje „Windows“, įgalinkite šifravimą su išplėstine apsauga.

Žinomos problemos šiame naujinime

Susietojo serverio užklausos, kurios naudoja MSDAISQ, nepavyksta dėl klaidos 7416

Susietojo serverio užklausos, naudojančios MSDASQL (OLE DB teikėją ODBC tvarkyklėms) teikėją ir nurodančios teikėjo eilutę (@provstr), nepavyksta ir pateikia šį klaidos pranešimą:

MSG 7416, 16 lygis
Prieiga prie nuotolinio serverio uždrausta, nes nėra prisijungimo susiejimo.

Griežtesnė ryšio tikrinimo patikra duomenų bazės modulyje gali atmesti tam tikrų susietojo serverio konfigūracijų, kurios naudoja MSDASQL teikėją, ryšius, net jei ankstesnėse komponavimo versijose tokie ryšiai buvo leidžiami.

Daugiau informacijos ir sprendimo būdų ieškokite Susietų serverių užklausos, kurios naudoja MSDASQL, nepavyksta dėl klaidos 7416.

Į šį naujinimą įtraukti patobulinimai ir pataisos

Pasiekiama atsisiunčiama „Microsoft Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. "Excel" faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.

Pastaba

Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant "#bkmk_NNNNNNN" formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų iškart pereiti prie norimos pataisos lentelėje.

Klaidos nuoroda Aprašas Pataisymo sritis Komponentas Platforma
5521334 Išsprendžia daugybę atminties sugadinimo ir atminties atskleidimo pažeidžiamumų "„SQL Server“ SQL Satellite" protokolo pranešimų analizės logikoje, kurią naudoja mašininio mokymo paslaugos ir kalbos plėtiniai. „SQL Server“ variklis Išplečiamumas Linux, Windows
5524465 Prideda FILESTREAM fragmento dydžio tikrinimą prieinamumo grupės antrinėse replikose, kad būtų atmesti per dideli fragmentai. „SQL Server“ variklis Didelis pasiekiamumas iravarinis atkūrimas Linux, Windows
5533870 Pagerina eilėje esančių prenumeratų atnaujinimo operacijų replikavimo srityje saugą ir patikimumą. „SQL Server“ variklis Replikavimas Windows
5533874 Pagerina eilėje esančių prenumeratų atnaujinimo operacijų replikavimo srityje saugą ir patikimumą. „SQL Server“ variklis Replikavimas Windows
5541131 Pagerina "Showplan" įvesties apdorojimą, kad būtų padidinta sauga ir patikimumas. „SQL Server“ variklis Užklausų saugykla Windows
5571556 Išsprendžia "„SQL Server“" virtualiojo įrenginio sąsajos (VDI) saugos pažeidžiamumą, kai atidarant virtualiųjų įrenginių rinkinį gali įvykti įrašymo už ribų veiksmas. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5572076 Išsprendžia "„SQL Server“" virtualiojo įrenginio sąsajos (VDI) saugos pažeidžiamumą, kai apdorojant perkeltus duomenis atsarginės kopijos kūrimo arba atkūrimo operacijų metu galimas nuskaitymo arba rašymo veiksmas už ribų. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5582165 Išspręsta problema, kai MSDASQL susietojo serverio ryšiai nutrūkdavo, jei teikėjo eilutėje nebuvo vartotojo ID (UID). „SQL Server“ variklis Paskirstyta užklausa Linux, Windows
5639363 Išsprendžia replikavimo operacijų problemą, kuri turi įtakos duomenų tikrinimui. „SQL Server“ variklis Replikavimas Linux, Windows
5639374 Išsprendžia suliejimo replikavimo žiniatinklio sinchronizavimo operacijų problemą, kuri turi įtakos duomenų tikrinimui. „SQL Server“ variklis Replikavimas Linux, Windows
5639394 Sustiprina autorizavimo patikras tam tikroms su replikavimu susijusioms duomenų bazės operacijoms, kad būtų išvengta nenumatyto duomenų bazės informacijos atskleidimo. „SQL Server“ variklis Replikavimas Linux, Windows
5639442 Apriboja "LoginSid" apdorojimą SQL sekimo skaitytuve iki vidinio buferio dydžio, kad neteisingai suformuoti sekimo duomenys nesukeltų skaitymo už ribų veiksmo. „SQL Server“ variklis Galimybė programuoti Windows
5644968 Pagerina replikavimo saugą ir patikimumą apdorojant metaduomenų saugą prenumeratoriaus duomenų bazės atkūrimo ir versijos naujinimo operacijų metu. „SQL Server“ variklis Replikavimas Windows
5645007 Pagerina žurnalų skaitytuvo agento saugą ir patikimumą esant nevienalytėms operacijoms. „SQL Server“ variklis Replikavimas Windows
5650549 Ištaisytos kelios saugos spragos, dėl kurių gali būti atskleista informacija arba atsisakyta teikti paslaugą, kai duomenų bazės modulis nuskaito specialiai parengtą išplėstinių įvykių (.xel) failą. „SQL Server“ variklis Išplėstiniai įvykiai Linux, Windows

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip įjungti automatinius naujinimus, žr. „Windows Update“: DUK.

2 būdas: „„Microsoft“ Update“ katalogas

Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

Pastaba

  • Aptikimo logika buvo atnaujinta šiame ir būsimuose saugos leidimuose, kurie skelbiami "„Microsoft“ Update" katalogo svetainėje. Daugiau informacijos žr. "SQL Server" aptarnavimo "„Microsoft“ Update" aptikimo logikos naujinimai.
  • Šis naujinimas pasiekiamas iš "„Microsoft“ Update" katalogo visiems serveriams, kuriuose veikia "SQL Server", net jei neįdiegtos "Reporting Services". Šio saugos naujinimo diegimas yra pasirinktinis kompiuteriuose, kuriuose nėra "Microsoft SQL Server Reporting Services".

3 būdas: "Microsoft" atsisiuntimo centras

Šį failą galite atsisiųsti iš "Microsoft" atsisiuntimų centro:

Atsisiuntimo piktograma Atsisiųsti paketą dabar

Daugiau informacijos

Būtinosios sąlygos

Jei norite taikyti šį naujinimą, turite įdiegti "SQL Server 2017" arba bet kurį "SQL Server 2017" GDR leidimą šiame "SQL Server 2017" GDR.

Saugos naujinimo diegimo informacija

Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.

Failo maišos informacija

Failo vardas SHA256 maiša
SQLServer2017-KB5128497-x64.exe E99FBBDF4C94DA177BA8F6E622B3459A0C837D8F1556FEA25A94C2DA6C8CCB29

Failo informacija

Šio paketo anglų k. versijoje yra failo atributai (ar vėlesnio failo atributai), nurodyti toliau pateiktame darbalapyje. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite Valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.

Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite failų, įtrauktų į saugos naujinimą 5128497, sąrašą.

Informacija apie apsaugą ir saugą

Apsisaugokite internete: "Windows" saugos palaikymas

Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga