KB5122773 – „SQL Server“ 2019 m. GDR saugos naujinimo aprašas: 2026 m. rugsėjo 8 d.

Taikoma
SQL Server 2019 on Windows SQL Server 2019 on Linux

Leidimo data: 2026 m. rugsėjo 8 d.

Versija: 15.0.2190.7

Suvestinė

Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:

Šiame saugos naujinime "Microsoft „SQL Server“" komponentai atnaujinami į šias komponavimo versijas:

  • „SQL Server“ – produkto versija: 15.0.2190.7, failo versija: 2019.150.2190.7

Svarbu

Norėdami padėti apsaugoti „SQL Server“ sistemoje „Windows“, įgalinkite šifravimą su išplėstine apsauga.

Žinomos problemos šiame naujinime

Susietojo serverio užklausos, kurios naudoja MSDAISQ, nepavyksta dėl klaidos 7416

Susietojo serverio užklausos, naudojančios MSDASQL (OLE DB teikėją ODBC tvarkyklėms) teikėją ir nurodančios teikėjo eilutę (@provstr), nepavyksta ir pateikia šį klaidos pranešimą:

MSG 7416, 16 lygis
Prieiga prie nuotolinio serverio uždrausta, nes nėra prisijungimo susiejimo.

Griežtesnė ryšio tikrinimo patikra duomenų bazės modulyje gali atmesti tam tikrų susietojo serverio konfigūracijų, kurios naudoja MSDASQL teikėją, ryšius, net jei ankstesnėse komponavimo versijose tokie ryšiai buvo leidžiami.

Daugiau informacijos ir sprendimo būdų ieškokite Susietų serverių užklausos, kurios naudoja MSDASQL, nepavyksta dėl klaidos 7416.

Į šį naujinimą įtraukti patobulinimai ir pataisos

Pasiekiama atsisiunčiama „Microsoft Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. "Excel" faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.

Pastaba

Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant "#bkmk_NNNNNNN" formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų iškart pereiti prie norimos pataisos lentelėje.

Klaidos nuoroda Aprašas Pataisymo sritis Komponentas Platforma
5370307 Ši pataisa išsprendžia nesaugų "„SQL Server“ PolyBase Engine" išdėstymo iš eilutės problemą. „SQL Server“ variklis PolyBase Linux; langai
5383447 Ši pataisa išsprendžia pažeidžiamumą, kuris paveikia "„SQL Server“" valdomą atsarginę kopiją "Microsoft Azure" saugomose procedūrose managed_backup.sp_get_encryption_option ir managed_backup.sp_do_backup. Klientai, naudojantys valdomą atsarginę kopiją, turėtų taikyti šį naujinimą per standartinį „SQL Server“ tarnybų procesą. „SQL Server“ variklis Atsarginės kopijos atkūrimas Linux; langai
5406199 Ši pataisa išsprendžia nuotolinio kodo vykdymo pažeidžiamumą, kai vartotojas, turintis administratoriaus teises, modifikuoja "PolyBase" tarnybos komandų eilutės parametrus, kad suaktyvintų nebereikalingą funkciją, kuri paleidžia duomenų saugyklos (DW) modulį ir duomenų judėjimo tarnybos (DMS) valdymą ir duomenų kanalus neapdorotuose perdavimo valdymo protokolo (TCP) klausytojuose. Ši nebenaudojama funkcija skirta veikti viename "SQL Platform Abstraction Layer" (SQLPAL) egzemplioriuje "Kubernetes", kai tik "„SQL Server“" prievadas yra atviras už kapsulės ribų. Pataisymas neleidžia "PolyBase" paslaugoms atidaryti neapdorotų TCP klausytojų DW varikliui ir DMS valdymo bei duomenų kanalams, jei paslaugos prasideda pakeitus komandų eilutės parametrus. „SQL Server“ variklis PolyBase Linux; langai
5434231 Ši pataisa išsprendžia problemą, dėl kurios vidinis atsarginių kopijų metaduomenų, kuriuos apdoroja "„SQL Server“ Volume Shadow Copy Service" (VSS) rašytuvas, tikrinimas pagerina klaidingai suformuotų arba per mažo dydžio metaduomenų tvarkymą, siekiant užtikrinti, kad jie būtų saugiai atmesti. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5442246 Ši pataisa išsprendžia saugos patvirtinimo problemą „SQL Server Agent“, jei „SQL Server Agent“ įkelia užduočių agento komponentus. Ši pataisa sustiprina saugos tikrinimą. „SQL Server“ variklis SQL agentas Windows
5456058 Ši pataisa išsprendžia "„SQL Server Agent“" patikimumo ir saugos problemas, jei jis apdoroja konkrečią įvestį. „SQL Server“ variklis SQL agentas Linux; langai
5459643 Ši pataisa išsprendžia problemą, dėl kurios SQL WMI teikėjas netinkamai apdoroja neteisingą įvestį, išlaikydamas esamą veikimą – galiojančią įvestį. „SQL Server“ variklis WMI valdymo teikėjas(SqlMgmProvider) Windows
5462847 Ši pataisa pašalina "Microsoft Entra" autentifikavimo prisijungimo tvarkymo saugos pažeidžiamumą „SQL Server“. „SQL Server“ variklis Saugos infrastruktūra Linux; langai
5469847 Ši pataisa pagerina "„SQL Server“" replikavimo saugomų procedūrų vidinį tikrinimą ir saugos patikras, siekiant užtikrinti, kad replikavimo operacijos būtų apdorojamos naudojant numatytas saugos priemones. „SQL Server“ variklis Replikavimas Linux; langai
5471670 Ši pataisa skirta neteisingai suformuotų lentelių duomenų „Stream“ (TDS) ir dvejetainės XML įvesties, kurią apdoroja „SQL Server“ komponentai, tikrinimui. Įvestyje yra neleistinų ilgio reikšmių, kurios gali sukelti netikėtą veikimą. SQL ryšys SQL ryšys Windows
5475798 Ši pataisa skirta identifikatoriaus tvarkymui ir įvesties patvirtinimui replikavimo įrašytose procedūrose, siekiant užtikrinti, kad pateiktos ir įrašytos reikšmės būtų tinkamai apdorotos. „SQL Server“ variklis Replikavimas Linux; langai
5475799 Ši pataisa išsprendžia replikavimo įrašytų procedūrų, kurios netinkamai apdoroja identifikatorius, kuriuose yra ilgesnių arba specialiųjų simbolių, problemas. „SQL Server“ variklis Replikavimas Linux; langai
5475800 Ši pataisa išsprendžia replikavimo įrašytų procedūrų, kurios netinkamai apdoroja identifikatorius, kuriuose yra specialiųjų simbolių, problemas. „SQL Server“ variklis Replikavimas Linux; langai
5475801 Ši pataisa skirta įvesties tikrinimo suliejimo replikavimo metaduomenų įrašymo procedūrai, siekiant užtikrinti, kad pateiktos reikšmės būtų apdorojamos patikimai. „SQL Server“ variklis Replikavimas Linux; langai
5475802 Ši pataisa skirta replikavimo išsaugotai procedūrai, kuri apdoroja skambintojo pateiktą kelio reikšmę. „SQL Server“ variklis Replikavimas Linux; langai
5475804 Ši pataisa skirta parametrų, kuriuos naudoja replikavimo įrašytos procedūros, įvesties tikrinimui, siekiant užtikrinti, kad pateiktos reikšmės yra apdorojamos patikimai. „SQL Server“ variklis Replikavimas Linux; langai
5481782 Ši pataisa išsprendžia problemą, kuri turi įtakos "„SQL Server Agent“" saugai ir patikimumui konkrečiomis darbo sąlygomis. „SQL Server“ variklis SQL agentas Linux; langai
5482773 Ši pataisa išsprendžia problemą, dėl kurios funkcija SUBSTRING nuskaito už priskirto buferio ribų, jei apdoroja neteisingą dvibaičių simbolių rinkinio (DBCS) varchar įvestį. Ši problema kyla vietoje kompiliuojamoje In-Memory operacijų internete apdorojimo (OLTP) procedūroje. „SQL Server“ variklis Atmintyje esanti OLTP Windows
5482828 Ši pataisa išsprendžia problemą, dėl kurios konvertuojant arba sutrumpinant NVARCHAR reikšmę, kurioje yra ideografinių variacijų seka (IVS) esant jautrių variacijų išrinkiklio (_VSS) gretinimui, įvyksta prieigos pažeidimas. Ši problema kyla vietoje kompiliuojant In-Memory operacijų apdorojimo internetu (OLTP) procedūrą ir dėl jos serveris gali nebeatsakyti. „SQL Server“ variklis Atmintyje esanti OLTP Windows
5482834 Ši pataisa išsprendžia problemą, dėl kurios vietoje sukompiliuota įrašyta procedūra sukelia krūvos buferio perrašymą transliuojant nvarchar(max) duomenis su SET TEXTSIZE sutrumpinimu esant jautriam variacijų išrinkikliui (_VSS) sugretinimu. Dėl šios problemos serveris nustoja reaguoti, jei procedūroje naudojami maži lentelių duomenų „Stream“ (TDS) paketų dydžiai. „SQL Server“ variklis Atmintyje esanti OLTP Windows
5494580 Ši pataisa išsprendžia nuotolinio kodo vykdymo pažeidžiamumą, kai vartotojas, turintis administratoriaus teises, modifikuoja "PolyBase" tarnybos komandų eilutės parametrus, kad suaktyvintų nebereikalingą funkciją, kuri paleidžia duomenų saugyklos (DW) modulį ir duomenų judėjimo tarnybos (DMS) valdymą ir duomenų kanalus neapdorotuose perdavimo valdymo protokolo (TCP) klausytojuose. Ši nebenaudojama funkcija skirta veikti viename "SQL Platform Abstraction Layer" (SQLPAL) egzemplioriuje "Kubernetes", kai tik "„SQL Server“" prievadas yra atviras už kapsulės ribų. Pataisymas neleidžia "PolyBase" paslaugoms atidaryti neapdorotų TCP klausytojų DW varikliui ir DMS valdymo bei duomenų kanalams, jei paslaugos prasideda pakeitus komandų eilutės parametrus. „SQL Server“ variklis PolyBase Linux; langai
5495727 Ši pataisa išsprendžia prieigos pažeidimą, kuris įvyksta, jei „SQL Server“ apdoroja užklausą, kurioje yra labai didelė OPTION (USE PLAN) XML deklaracija. Dėl šio prieigos pažeidimo „SQL Server“ procesas gali netikėtai nutrūkti. „SQL Server“ variklis XML Windows
5496502 Ši pataisa išsprendžia "„SQL Server“" saugos problemą, atnaujindama, kaip „SQL Server“ apdoroja ir išveda tam tikrus vidinius įvykių duomenis, kad padėtų apsaugoti informaciją. „SQL Server“ variklis Galimybė programuoti Windows
5499512 Ši pataisa išsprendžia "„SQL Server“" saugos problemą, kai nepakankamas išplėstinių įvykių patvirtinimas gali sugadinti atmintį. „SQL Server“ variklis Išplėstiniai įvykiai Linux; langai
5499847 Ši pataisa išsprendžia XML duomenų tipo tvarkymo klaidą dokumento tipo apibrėžimo (DTD) atributų sąrašuose. „SQL Server“ variklis XML Linux; langai
5499871 Ši pataisa išsprendžia sveikųjų skaičių perpildą „SQL Server“ XML skaitytuve, kuris atsiranda, jei „SQL Server“ apdoroja specialiai sukurtą XML formato failą per OPENROWSET(BULK...) arba BULK INSERT. Dėl sveikųjų skaičių perpildos „SQL Server“ procesas gali nebeatsakyti arba netikėtai nutrūkti. „SQL Server“ variklis XML Linux; langai
5500062 Ši pataisa išsprendžia keletą saugos pažeidžiamumų, dėl kurių galima atskleisti informaciją arba atsisakyti teikti paslaugą, jei duomenų bazės modulis nuskaito specialiai sukurtą išplėstinių įvykių (.xel) failą. „SQL Server“ variklis Išplėstiniai įvykiai Linux; langai
5502663 Ši pataisa išsprendžia netinkamo įvesties tikrinimo problemą „SQL Server“, kuri leidžia autentifikuotam vartotojui atskleisti ribotą atminties kiekį. Ši pataisa sustiprina įvesties tikrinimą. „SQL Server“ variklis Užklausos vykdymas Linux; langai
5505433 Ši pataisa prideda įdėtųjų atestacijos laukų ribų tikrinimą. „SQL Server“ variklis Replikavimas Windows
5505443 Ši pataisa sustiprina objektų saugyklos formato (OSF) panaikinimą eilutėmis nuo neteisingai suformuotų ar kenkėjiškų srauto duomenų. „SQL Server“ variklis Replikavimas Windows
5505474 Ši pataisa sustiprina buferio ilgio tikrinimo patikras anklavo kode. „SQL Server“ variklis Replikavimas Windows
5506119 Ši pataisa išsprendžia netinkamą įvesties tikrinimo problemą „SQL Server“, kai autentifikuotas vartotojas gali pateikti žymeklį, kurį „SQL Server“ dereferencines ir skaito, bet nevykdo. Dėl šios problemos gali būti sugeneruotas iškelties failas arba susidaryti atminties trūkumo sąlygos. Ši pataisa sustiprina įvesties tikrinimą. „SQL Server“ variklis Užklausos vykdymas Linux; langai
5518499 Ši pataisa išsprendžia problemą, dėl kurios klasės ID peržvalgos iškvietimas nuskaito atsitiktinę atmintį. „SQL Server“ variklis Replikavimas Windows
5533862 Į šį naujinimą įtraukti eilėje esančių naujinimų prenumeratų operacijų replikavimo saugos ir patikimumo patobulinimai. „SQL Server“ variklis Replikavimas Windows
5533868 Į šį naujinimą įtraukti eilėje esančių naujinimų prenumeratų operacijų replikavimo saugos ir patikimumo patobulinimai. „SQL Server“ variklis Replikavimas Windows
5541129 Ši pataisa pagerina įvesties į "Showplan" tvarkymą, kad būtų padidinta sauga ir patikimumas. „SQL Server“ variklis Užklausų saugykla Windows
5544086 Ši pataisa išsprendžia netinkamo lauko poslinkio tikrinimo API SqlDataRecord.SetBytes problemą.sql_variant values Ši pataisa apsaugo nuo krūvos rašymo už ribų, dėl kurio gali būti atsisakyta teikti paslaugas arba suteiktos didesnės teisės "„SQL Server“" įdiegtyse ir "Azure SQL" valdomuose egzemplioriuose, kuriuose įjungtas bendrosios kalbos vykdymo laikas (CLR). „SQL Server“ variklis Galimybė programuoti Windows
5544179 Ši pataisa išsprendžia problemą, kuri turi įtakos vidinio replikavimo duomenų apsaugai apdorojimo operacijų metu. „SQL Server“ variklis Replikavimas Linux; langai
5544232 Ši pataisa išsprendžia suliejimo replikavimo problemą, kuri turi įtakos teksto duomenų tvarkymui apdorojimo operacijų metu. „SQL Server“ variklis Replikavimas Linux; langai
5544566 Ši pataisa išsprendžia replikavimo operacijų problemą, kuri turi įtakos tikrinimui ir apdorojimui, kad būtų padidinta sauga ir patikimumas. „SQL Server“ variklis Replikavimas Linux; langai

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip įjungti automatinius naujinimus, žr. „Windows Update“: DUK.

2 būdas: „„Microsoft“ Update“ katalogas

Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

Pastaba

  • Aptikimo logika buvo atnaujinta šiame ir būsimuose saugos leidimuose, kurie skelbiami "„Microsoft“ Update" katalogo svetainėje. Daugiau informacijos žr. "„Microsoft“ Update" aptikimo logikos „SQL Server“ priežiūrai Naujinimai.
  • Šis naujinimas pasiekiamas iš "„Microsoft“ Update" katalogo visiems serveriams, kuriuose veikia „SQL Server“, net jei neįdiegtos "Reporting Services". Šio saugos naujinimo diegimas yra pasirinktinis kompiuteriuose, kuriuose nėra "„Microsoft SQL Server Reporting Services“".

3 būdas: "Microsoft" atsisiuntimo centras

Šį failą galite atsisiųsti iš "Microsoft" atsisiuntimų centro:

Atsisiuntimo piktograma Atsisiųsti paketą dabar

Daugiau informacijos

Būtinosios sąlygos

Norėdami taikyti šį naujinimą, turite turėti įdiegtą „SQL Server“ 2019 arba bet kurį „SQL Server“ 2019 GDR leidimą per šį „SQL Server“ 2019 GDR.

Saugos naujinimo diegimo informacija

Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.

Failo maišos informacija

Failo vardas SHA256 maiša
SQLServer2019-KB5122773-x64.exe B11541F1D69A805417E293C8E2F6B321D8564F2AB1A5E60DB8DF538037693FF2

Failo informacija

Šio paketo anglų k. versijoje yra failo atributai (ar vėlesnio failo atributai), nurodyti toliau pateiktame darbalapyje. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.

Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite failų, įtrauktų į saugos naujinimą 5122773, sąrašą.

Informacija apie apsaugą ir saugą

Apsisaugokite internete: "„Windows“ sauga" palaikymas

Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga