Leidimo data: 2026 m. spalio 13 d.
Versija: 16.0.1210.3
- Santrauka
- Žinomos problemos šiame naujinime
- Į šį naujinimą įtraukti patobulinimai ir pataisos
- Kaip gauti ir įdiegti naujinimą
- Daugiau informacijos
- Failo informacija
- Informacija apie apsaugą ir saugą
Suvestinė
Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:
- CVE-2026-94512 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-96956 – "Microsoft SQL Server" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-83945 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-94520 – "Microsoft SQL Server" paslaugų atsisakymo pažeidžiamumas
- CVE-2026-88088 – "Microsoft SQL Server" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-85919 – "Microsoft SQL Server" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-88085 – "Microsoft SQL Server" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-70189 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-88086 – "Microsoft SQL Server" informacijos atskleidimo pažeidžiamumas
- CVE-2026-85876 – "Microsoft SQL Server" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-88082 – "Microsoft SQL Server" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-65674 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-67625 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-85886 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-68883 – "Microsoft SQL Server" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-88081 – "Microsoft SQL Server" informacijos atskleidimo pažeidžiamumas
- CVE-2026-85888 – "Microsoft SQL Server" informacijos atskleidimo pažeidžiamumas
- CVE-2026-88083 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-67628 – "Microsoft SQL Server" informacijos atskleidimo pažeidžiamumas
- CVE-2026-67626 – "Microsoft SQL Server" paslaugų atsisakymo pažeidžiamumas
- CVE-2026-88089 – "Microsoft SQL Server" nuotolinio kodo vykdymo pažeidžiamumas
"Microsoft SQL Server" komponentai atnaujinami į šias komponavimo versijas šiame saugos naujinime:
- "SQL Server" – produkto versija: 16.0.1210.3, failo versija: 2022.160.1210.3
Svarbu
Norėdami padėti apsaugoti „SQL Server“ sistemoje „Windows“, įgalinkite šifravimą su išplėstine apsauga.
Žinomos problemos šiame naujinime
Susietojo serverio užklausos, kurios naudoja MSDAISQ, nepavyksta dėl klaidos 7416
Susietojo serverio užklausos, naudojančios MSDASQL (OLE DB teikėją ODBC tvarkyklėms) teikėją ir nurodančios teikėjo eilutę (@provstr), nepavyksta ir pateikia šį klaidos pranešimą:
MSG 7416, 16 lygis
Prieiga prie nuotolinio serverio uždrausta, nes nėra prisijungimo susiejimo.
Griežtesnė ryšio tikrinimo patikra duomenų bazės modulyje gali atmesti tam tikrų susietojo serverio konfigūracijų, kurios naudoja MSDASQL teikėją, ryšius, net jei ankstesnėse komponavimo versijose tokie ryšiai buvo leidžiami.
Daugiau informacijos ir sprendimo būdų ieškokite Susietų serverių užklausos, kurios naudoja MSDASQL, nepavyksta dėl klaidos 7416.
Į šį naujinimą įtraukti patobulinimai ir pataisos
Pasiekiama atsisiunčiama „Microsoft Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. "Excel" faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.
Pastaba
Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant "#bkmk_NNNNNNN" formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų iškart pereiti prie norimos pataisos lentelėje.
| Klaidos nuoroda | Aprašas | Pataisymo sritis | Komponentas | Platforma |
|---|---|---|---|---|
| 5419473 | Išsprendžia "PolyBase" saugumo pažeidžiamumą, pagerindamas patvirtinimą duomenų apdorojimo metu. |
|
PolyBase | Linux, Windows |
| 5439344 | Išsprendžia problemą, dėl kurios "SQL Server" procesas netikėtai nutrūksta dirbant su išoriniais duomenų šaltiniais. |
|
PolyBase |
|
| 5490969 | Išsprendžia įvesties tikrinimo problemą SQL serverio virtualiojo įrenginio sąsajos (VDI) ir "SQL Writer" atsarginių kopijų keliuose, kuriuose neteisingai suformuotos dydžio reikšmės gali sukelti prieigą prie atminties už ribų. Įvestas sustiprintas aritmetinis ir perkėlimo dydžio tikrinimas, kad būtų atmestos neleistinos užklausos prieš apdorojant nesaugią atmintį. |
|
Atsarginės kopijos atkūrimas | Windows |
| 5505575 | Atnaujinamas trečiosios šalies archyvo išskleidimo komponentas, kurį "SQL Server" naudoja, jei diegiami išorinės kalbos ir išorinės bibliotekos paketai. Pritaikius naujinimą, paketo išskleidimas naudoja atnaujintą komponentą. | „SQL Server“ variklis | Išplečiamumas | Linux, Windows |
| 5523800 | Prideda FILESTREAM fragmento dydžio tikrinimą prieinamumo grupės antrinėse replikose, kad būtų atmesti per dideli fragmentai. | „SQL Server“ variklis |
|
Linux, Windows |
| 5529201 | Pagerina "Showplan" įvesties apdorojimą, kad būtų padidinta sauga ir patikimumas. | „SQL Server“ variklis | Užklausų saugykla | Windows |
| 5529378 | Pagerina eilėje esančių prenumeratų atnaujinimo operacijų replikavimo srityje saugą ir patikimumą. | „SQL Server“ variklis | Replikavimas | Windows |
| 5529391 | Pagerina eilėje esančių prenumeratų atnaujinimo operacijų replikavimo srityje saugą ir patikimumą. | „SQL Server“ variklis | Replikavimas | Windows |
| 5544845 | Išsprendžia sveikųjų skaičių tvarkymo problemą "SQL Server" atsarginių kopijų kūrimo ir metaduomenų apdorojimo metu, kuri potencialiai leidžia vietiniam autentifikuotam vartotojui įgyti didesnes teises ir dėl to paslauga gali nebeatsakyti. Prideda griežtus ribų tikrinimo ir saugaus dydžio skaičiavimo patikrinimus, kad būtų atmestos netinkamai suformuotos arba per didelės dydžio įvestys prieš atliekant atminties operacijas. | „SQL Server“ variklis |
|
Windows |
| 5558728 | Atnaujina bendrinamos atminties tvarkymą. | „SQL Server“ variklis | PolyBase | Linux, Windows |
| 5571552 | Išsprendžia "SQL Server" virtualiojo įrenginio sąsajos (VDI) saugos pažeidžiamumą, kai atidarant virtualiųjų įrenginių rinkinį gali įvykti įrašymo už ribų veiksmas. | „SQL Server“ variklis | Atsarginės kopijos atkūrimas | Windows |
| 5571987 | Išsprendžia "SQL Server" virtualiojo įrenginio sąsajos (VDI) saugos pažeidžiamumą, kai apdorojant perkeltus duomenis atsarginio kopijavimo arba atkūrimo operacijų metu galimas nuskaitymo arba rašymo veiksmas už ribų. | „SQL Server“ variklis | Atsarginės kopijos atkūrimas | Windows |
| 5575395 | Išsprendžia nesaugų "PolyBase" keitimų atšaukimo eilės duomenų išdėstymą eilutėmis, kad būtų atmestos neteisingai suformuotos apkrovos. | „SQL Server“ variklis | PolyBase | Linux, Windows |
| 5577585 | Prideda tikrinimą dėl delta lentelės schemos. | „SQL Server“ variklis | PolyBase | Linux, Windows |
| 5578971 | Išsprendžia daugybę atminties sugadinimo ir atminties atskleidimo pažeidžiamumų "SQL Server" SQL palydovinio protokolo pranešimų analizės logikoje, kurią naudoja mašininio mokymo paslaugos ir kalbos plėtiniai. | „SQL Server“ variklis | Išplečiamumas | Linux, Windows |
| 5581236 | Išspręsta problema, kai nutrūkdavo MSDASQL susieto serverio ryšiai, jei teikėjo eilutėje nebuvo vartotojo ID (UID). | „SQL Server“ variklis |
|
Linux, Windows |
| 5632311 | Pagerina replikavimo saugą ir patikimumą apdorojant metaduomenų saugą prenumeratoriaus duomenų bazės atkūrimo ir versijos naujinimo operacijų metu. | „SQL Server“ variklis | Replikavimas | Windows |
| 5632798 | Pagerina žurnalų skaitytuvo agento saugą ir patikimumą esant nevienalytėms operacijoms. | „SQL Server“ variklis | Replikavimas | Windows |
| 5632812 | Pagerina keitimų informacijos santraukos konfigūracijos saugą ir patikimumą. | „SQL Server“ variklis | Replikavimas | Windows |
| 5632847 | Išsprendžia buferio perpildą, kuri įvyksta suliejus replikavimo procesus daugiau nei 250 "WebSync" XML slapyvardžių įrašų. | „SQL Server“ variklis | Replikavimas | Linux, Windows |
| 5632873 | Išsprendžia replikavimo operacijų problemą, kuri turi įtakos duomenų tikrinimui. | „SQL Server“ variklis | Replikavimas | Linux, Windows |
| 5632886 | Išsprendžia suliejimo replikavimo žiniatinklio sinchronizavimo operacijų problemą, kuri turi įtakos duomenų tikrinimui. | „SQL Server“ variklis | Replikavimas | Linux, Windows |
| 5632926 | Sustiprina autorizavimo patikras tam tikroms su replikavimu susijusioms duomenų bazės operacijoms, kad būtų išvengta netyčinio duomenų bazės informacijos atskleidimo. | „SQL Server“ variklis | Replikavimas | Linux, Windows |
| 5635957 | Apriboja "LoginSid" apdorojimą SQL sekimo skaitytuve iki vidinio buferio dydžio, kad neteisingai suformuoti sekimo duomenys nesukeltų skaitymo už ribų. | „SQL Server“ variklis |
|
Linux, Windows |
Kaip gauti ir įdiegti naujinimą
1 būdas: „Windows Update“
Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip įjungti automatinius naujinimus, žr. „Windows Update“: DUK.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
Pastaba
- Aptikimo logika buvo atnaujinta šiame ir būsimuose saugos leidimuose, kurie skelbiami "„Microsoft“ Update" katalogo svetainėje. Daugiau informacijos žr. "SQL Server" aptarnavimo "„Microsoft“ Update" aptikimo logikos naujinimai.
- Šis naujinimas pasiekiamas iš "„Microsoft“ Update" katalogo visiems serveriams, kuriuose veikia "SQL Server", net jei neįdiegtos "Reporting Services". Šio saugos naujinimo diegimas yra pasirinktinis kompiuteriuose, kuriuose nėra "Microsoft SQL Server Reporting Services".
3 būdas: "Microsoft" atsisiuntimo centras
Šį failą galite atsisiųsti iš "Microsoft" atsisiuntimų centro:
Daugiau informacijos
Būtinosios sąlygos
Norėdami taikyti šį naujinimą, turite turėti įdiegtą SQL Server 2022 arba bet kurį SQL Server 2022 GDR leidimą per šį SQL Server 2022 GDR.
Saugos naujinimo diegimo informacija
Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.
Failo maišos informacija
| Failo vardas | SHA256 maiša |
|---|---|
| SQLServer2022-KB5128493-x64.exe | 37EB03E75B9E167988A42273AE7F6E61DF918D2D78F86870C08D70D2941B0E26 |
Failo informacija
Šio paketo anglų k. versijoje yra failo atributai (ar vėlesnio failo atributai), nurodyti toliau pateiktame darbalapyje. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite Valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite failų, įtrauktų į saugos naujinimą 5128493, sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: "Windows" saugos palaikymas
Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga