- Santrauka
- Į šį naujinimą įtraukti patobulinimai ir pataisos
- Kaip gauti ir įdiegti naujinimą
- Daugiau informacijos
- Failo informacija
- Informacija apie apsaugą ir saugą
Suvestinė
Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:
Šiame saugos naujinime "Microsoft „SQL Server“" komponentai atnaujinami į šias komponavimo versijas:
- „SQL Server“ – produkto versija: 15.0.2155.2, failo versija: 2019.150.2155.2
Į šį naujinimą įtraukti patobulinimai ir pataisos
Pasiekiama atsisiunčiama „Microsoft Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. "Excel" faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.
Pastaba
Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant "#bkmk_NNNNNNN" formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų iškart pereiti prie norimos pataisos lentelėje.
| Klaidos nuoroda | Aprašas | Pataisymo sritis | Komponentas | Platforma |
|---|---|---|---|---|
| 4653538 | Šis naujinimas išsprendžia SQL serverio analizės tarnybos problemą, kai tam tikrose kelių vaidmenų konfigūracijose Row-Level saugos (RLS) filtrai gali būti praleisti, kai jie derinami su Object-Level sauga (OLS) ir Column-Level sauga (CLS). Ši problema kyla tik esant retoms ir prieštaringoms sąrankoms (pvz., vaidmeniui, kuris suteikia lentelės lygio skaitymo teisę, o apriboja visus stulpelius, kartu su kitais panašiais ribojančiais vaidmenimis). Pataisa užtikrina, kad RLS būtų nuosekliai taikoma visais scenarijais. | Analizės tarnybos | Analizės tarnybos | Windows |
| 4711192 | Ši karštoji pataisa skirta SQL injekcijos pažeidžiamumui vidinėje atsarginės kopijos įrašytoje procedūroje, kuri buvo netyčia atskleista visiems vartotojams. Karštoji pataisa apriboja neteisėtą prieigą ir sumažina riziką tinkamai dezinfekuodama įvesties parametrus. | „SQL Server“ variklis | Valdymo paslaugos | Linux, Windows |
Kaip gauti ir įdiegti naujinimą
1 būdas: „Windows Update“
Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip įjungti automatinius naujinimus, žr. „Windows Update“: DUK.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
Atkreipkite dėmesį Aptikimo logika buvo atnaujinta šiame ir būsimuose saugos leidimuose, kurie skelbiami "„Microsoft“ Update" katalogo svetainėje. Daugiau informacijos žr. "„Microsoft“ Update" aptikimo logikos „SQL Server“ priežiūrai Naujinimai.
3 būdas: "Microsoft" atsisiuntimo centras
Šį failą galite atsisiųsti iš "Microsoft" atsisiuntimų centro:
Daugiau informacijos apie tai, kaip atsisiųsti "„Microsoft“" palaikymo failus, ieškokite šiame žinių bazės straipsnyje:
Kaip gauti „„Microsoft““ palaikymo failus iš internetinių paslaugų
"„Microsoft“" patikrino virusų buvimą šiame faile naudodama naujausią virusų aptikimo programinę įrangą, turimą failo paskelbimo metu. Failas laikomas sustiprintos saugos serveriuose, padedančiuose apsaugoti failus nuo neleistinų pakeitimų.
Svarbu
Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".
Pastaba
Šis naujinimas pasiekiamas iš "„Microsoft“ Update" katalogo visiems serveriams, kuriuose veikia „SQL Server“, net jei neįdiegtos "Reporting Services". Šio saugos naujinimo diegimas yra pasirinktinis kompiuteriuose, kuriuose nėra "„Microsoft SQL Server Reporting Services“".
Daugiau informacijos
Būtinosios sąlygos
Norėdami taikyti šį naujinimą, turite turėti įdiegtą „SQL Server“ 2019 arba bet kurį „SQL Server“ 2019 GDR leidimą per šį „SQL Server“ 2019 GDR.
Saugos naujinimo diegimo informacija
Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.
Failo maišos informacija
| Failo vardas | SHA256 maiša |
|---|---|
| SQLServer2019-KB5068405-x64.exe | CDB90B4ED29D14642541EABC0DBC0AE404C3C3E1C9277897E70B5B6368F4689B |
Failo informacija
Šio paketo anglų k. versijoje yra failo atributai (ar vėlesnio failo atributai), nurodyti toliau pateiktame darbalapyje. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite failų, įtrauktų į saugos naujinimą 5068405, sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: "„Windows“ sauga" palaikymas
Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga