Taikoma
"„SQL Server“ 2025" sistemoje "Windows" (visi leidimai), "„SQL Server“ 2025" sistemoje "Linux" (visi leidimai)
Leidimo data: 2026 m. liepos 14 d.
Versija: 17.0.1125.2
- Santrauka
- Žinomos problemos šiame naujinime
- Į šį naujinimą įtraukti patobulinimai ir pataisos
- Kaip gauti ir įdiegti naujinimą
- Daugiau informacijos
- Failo informacija
- Informacija apie apsaugą ir saugą
Suvestinė
Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:
- CVE-2026-47295 – "Microsoft „SQL Server“" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-47296 – "Microsoft „SQL Server“" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-50468 – "Microsoft „SQL Server“" informacijos atskleidimo pažeidžiamumas
- CVE-2026-54116 – "Windows MultiPoint Services" didesnių teisių suteikimo pažeidžiamumas
- CVE-2026-54117 – "Microsoft „SQL Server“" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-54118 – "Microsoft „SQL Server“" nuotolinio kodo vykdymo pažeidžiamumas
- CVE-2026-55002 – "Microsoft „SQL Server“" didesnių teisių suteikimo pažeidžiamumas
Šiame saugos naujinime "Microsoft „SQL Server“" komponentai atnaujinami į šias komponavimo versijas:
- „SQL Server“ – produkto versija: 17.0.1125.2, failo versija: 2025.170.1125.2
Svarbu
Norėdami padėti apsaugoti „SQL Server“ sistemoje „Windows“, įgalinkite šifravimą su išplėstine apsauga.
Žinomos problemos šiame naujinime
Susietojo serverio užklausos, kurios naudoja MSDAISQ, nepavyksta dėl klaidos 7416
Susietojo serverio užklausos, naudojančios MSDASQL (OLE DB teikėją ODBC tvarkyklėms) teikėją ir nurodančios teikėjo eilutę (@provstr), nepavyksta ir pateikia šį klaidos pranešimą:
MSG 7416, 16 lygis
Prieiga prie nuotolinio serverio uždrausta, nes nėra prisijungimo susiejimo.
Griežtesnė ryšio tikrinimo patikra duomenų bazės modulyje gali atmesti tam tikrų susietojo serverio konfigūracijų, kurios naudoja MSDASQL teikėją, ryšius, net jei ankstesnėse komponavimo versijose tokie ryšiai buvo leidžiami.
Daugiau informacijos ir sprendimo būdų ieškokite Susietų serverių užklausos, kurios naudoja MSDASQL, nepavyksta dėl klaidos 7416.
Į šį naujinimą įtraukti patobulinimai ir pataisos
Pasiekiama atsisiunčiama „Microsoft Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. "Excel" faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.
Pastaba
Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant "#bkmk_NNNNNNN" formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų iškart pereiti prie norimos pataisos lentelėje.
| Klaidos nuoroda | Aprašas | Pataisymo sritis | Komponentas | Platforma |
|---|---|---|---|---|
| 5264018 | Atnaujina "„SQL Server“ Integration Services" (SSIS) slaptažodžiu pagrįstą šifravimą (EncryptAllWithPassword ir EncryptSensitiveWithPassword), kad būtų galima naudoti PBKDF2 su SHA-256 ir 100 000 iteracijų paketams, skirtiems "„SQL Server“ 2025". Paketams, įrašytiems po šio atnaujinimo, įskaitant paketus, kuriuos sugeneravo importavimo ir eksportavimo vedlys, reikia atidaryti suderinamas "„SQL Server Data Tools“" (SSDT) ir „SQL Server Management Studio“ (SSMS) versijas. Kol "„Microsoft“" išleis suderinamas versijas, žr. SSDT ir SSMS leidimo pastabas. Paketams, skirtiems "„SQL Server“ 2022" ir ankstesnėms versijoms, tai įtakos neturi. | Integravimo tarnybos | Integravimo tarnybos | Windows |
| 5295777 | Ši pataisa išsprendžia nesaugų MessageQueueTask išdėstymo eilutėmis pažeidžiamumą, pašalindama senstelėjusios BinaryMessageFormatter (2000 formato) palaikymą. MessageQueueTask neleidžia vykdyti nuotolinio kodo iš nepatikimų "„Microsoft“" siuntų eiliškumo valdymo (MSMQ) pranešimų. | Integravimo tarnybos | Integravimo tarnybos | Windows |
| 5298237 | Ši pataisa išsprendžia nesaugų MessageQueueTask išdėstymo eilutėmis panaikinimą, apribodama SoapFormatter išdėstymo eilutėmis panaikinimą, kuris naudoja leidžiamų sąrašų segtuvą. Šis apribojimas neleidžia vykdyti nuotolinio kodo (RCE) iš nepatikimo "„Microsoft“" siuntų eiliškumo valdymo (MSMQ) pranešimo. | Integravimo tarnybos | Integravimo tarnybos | Windows |
| 5160132 | Ši pataisa apsaugo nuo nenumatyto IŠORINIO MODELIO objektų VYKDYMO teisių paveldėjimo, jei naujai sukurtas pagrindinis narys pakartotinai naudoja tą patį ID kaip ir anksčiau buvęs pagrindinis direktorius, turėjęs šias teises. | „SQL Server“ variklis | Metaduomenys | Windows |
| 5332063 | Ši pataisa išsprendžia „SQL Server“ pažeidžiamumą, kai vektorinė vidinė (VECTOR_DISTANCE, VECTOR_NORM ir VECTOR_NORMALIZE) nuteka sqlservr.exe proceso atmintis žemų teisių autentifikuotiems „SQL Server“ vartotojams, jei atstumo metrika arba normos algoritmas nurodytas kaip varchar(max). |
„SQL Server“ variklis | Galimybė programuoti | Linux, Windows |
| 5335508 | Ši pataisa išsprendžia atminties nutekėjimo problemą, kuri įvyksta naudojant dinaminio sys.dm_exec_input_buffer valdymo funkciją (DMF) arba DBCC INPUTBUFFER komandą. |
„SQL Server“ variklis | Užklausos vykdymas | Linux, Windows |
| 5336752 | Ši pataisa skirta vartotojo įvesties tikrinimo ir parametro, perduodamo į vidinę replikavimo įrašytą procedūrą, įvesties tikrinimo ir sanitizavimo tikslais, patikrinant ir sanitizuojant įvestį prieš įrašytai procedūrai ją naudojant. | „SQL Server“ variklis | Replikavimas | Linux, Windows |
| 5196011 | Šis pataisymas išsprendžia SQL injekcijos pažeidžiamumą „SQL Server“, kai netinkamas specialiųjų elementų neutralizavimas „SQL Server“ komandose leidžia autentifikuotam užpuolikui padidinti tinklo teises. | „SQL Server“ variklis | SQL agentas | Linux, Windows |
Kaip gauti ir įdiegti naujinimą
1 būdas: „Windows Update“
Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip įjungti automatinius naujinimus, žr. „Windows Update“: DUK.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
Pastaba
- Aptikimo logika buvo atnaujinta šiame ir būsimuose saugos leidimuose, kurie skelbiami "„Microsoft“ Update" katalogo svetainėje. Daugiau informacijos žr. "„Microsoft“ Update" aptikimo logikos „SQL Server“ priežiūrai Naujinimai.
- Šis naujinimas pasiekiamas iš "„Microsoft“ Update" katalogo visiems serveriams, kuriuose veikia „SQL Server“, net jei „Power BI“ ataskaitų serveris neįdiegtas. Šio saugos naujinimo diegimas yra pasirinktinis kompiuteriuose, kuriuose nėra „Power BI“ ataskaitų serveris. Daugiau informacijos rasite "„Power BI“ ataskaitų serveris" atsisiuntimas.
3 būdas: "Microsoft" atsisiuntimo centras
Šį failą galite atsisiųsti iš "Microsoft" atsisiuntimų centro:
Daugiau informacijos
Būtinosios sąlygos
Norėdami taikyti šį naujinimą, turite turėti įdiegtą „SQL Server“ 2025 arba bet kurį „SQL Server“ 2025 GDR leidimą per šį „SQL Server“ GDR leidimą.
Saugos naujinimo diegimo informacija
Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.
Failo maišos informacija
| Failo vardas | SHA256 maiša |
|---|---|
| SQLServer2025-KB5091223-x64.exe | 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A |
Failo informacija
Šio paketo anglų k. versijoje yra failo atributai (ar vėlesnio failo atributai), nurodyti toliau pateiktame darbalapyje. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite failų, įtrauktų į saugos naujinimą 5091223, sąrašą.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: "„Windows“ sauga" palaikymas
Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga