KB5122770 – „SQL Server“ 2025 m. GDR saugos naujinimo aprašas: 2026 m. rugsėjo 8 d.

Taikoma

"„SQL Server“ 2025" sistemoje "Windows" (visi leidimai), "„SQL Server“ 2025" sistemoje "Linux" (visi leidimai)

Leidimo data: 2026 m. rugsėjo 8 d.

Versija: 17.0.1135.8

Suvestinė

Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:

Šiame saugos naujinime "Microsoft „SQL Server“" komponentai atnaujinami į šias komponavimo versijas:

  • „SQL Server“ – produkto versija: 17.0.1135.8, failo versija: 2025.170.1135.8

Svarbu

Norėdami padėti apsaugoti „SQL Server“ sistemoje „Windows“, įgalinkite šifravimą su išplėstine apsauga.

Žinomos problemos šiame naujinime

Susietojo serverio užklausos, kurios naudoja MSDAISQ, nepavyksta dėl klaidos 7416

Susietojo serverio užklausos, naudojančios MSDASQL (OLE DB teikėją ODBC tvarkyklėms) teikėją ir nurodančios teikėjo eilutę (@provstr), nepavyksta ir pateikia šį klaidos pranešimą:

MSG 7416, 16 lygis
Prieiga prie nuotolinio serverio uždrausta, nes nėra prisijungimo susiejimo.

Griežtesnė ryšio tikrinimo patikra duomenų bazės modulyje gali atmesti tam tikrų susietojo serverio konfigūracijų, kurios naudoja MSDASQL teikėją, ryšius, net jei ankstesnėse komponavimo versijose tokie ryšiai buvo leidžiami.

Daugiau informacijos ir sprendimo būdų ieškokite Susietų serverių užklausos, kurios naudoja MSDASQL, nepavyksta dėl klaidos 7416.

Į šį naujinimą įtraukti patobulinimai ir pataisos

Pasiekiama atsisiunčiama „Microsoft Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. "Excel" faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.

Pastaba

Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant "#bkmk_NNNNNNN" formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų iškart pereiti prie norimos pataisos lentelėje.

Klaidos nuoroda Aprašas Pataisymo sritis Komponentas Platforma
5383374 Ši pataisa išsprendžia pažeidžiamumą, kuris paveikia "„SQL Server“" valdomą atsarginę kopiją "Microsoft Azure" saugomose procedūrose managed_backup.sp_get_encryption_option ir managed_backup.sp_do_backup. Klientai, naudojantys valdomą atsarginę kopiją, turėtų taikyti šį naujinimą per standartinį „SQL Server“ tarnybų procesą. „SQL Server“ variklis Atsarginės kopijos atkūrimas Linux; langai
5434227 Ši pataisa išsprendžia problemą, dėl kurios vidinis atsarginių kopijų metaduomenų, kuriuos apdoroja "„SQL Server“ Volume Shadow Copy Service" (VSS) rašytuvas, tikrinimas pagerina klaidingai suformuotų arba per mažo dydžio metaduomenų tvarkymą, siekiant užtikrinti, kad jie būtų saugiai atmesti. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5442242 Ši pataisa išsprendžia saugos patvirtinimo problemą „SQL Server Agent“, jei „SQL Server Agent“ įkelia užduočių agento komponentus. Ši pataisa sustiprina saugos tikrinimą. „SQL Server“ variklis SQL agentas Windows
5456054 Ši pataisa išsprendžia "„SQL Server Agent“" patikimumo ir saugos problemas, jei jis apdoroja konkrečią įvestį. „SQL Server“ variklis SQL agentas Linux; langai
5459622 Ši pataisa išsprendžia problemą, dėl kurios SQL WMI teikėjas netinkamai apdoroja neteisingą įvestį, išlaikydamas esamą veikimą – galiojančią įvestį. „SQL Server“ variklis WMI valdymo teikėjas(SqlMgmProvider) Windows
5462843 Ši pataisa pašalina "Microsoft Entra" autentifikavimo prisijungimo tvarkymo saugos pažeidžiamumą „SQL Server“. „SQL Server“ variklis Saugos infrastruktūra Linux; langai
5468609 Ši pataisa pagerina "„SQL Server“" replikavimo saugomų procedūrų vidinį tikrinimą ir saugos patikras, siekiant užtikrinti, kad replikavimo operacijos būtų apdorojamos naudojant numatytas saugos priemones. „SQL Server“ variklis Replikavimas Linux; langai
5475780 Ši pataisa skirta identifikatoriaus tvarkymui ir įvesties patvirtinimui replikavimo įrašytose procedūrose, siekiant užtikrinti, kad pateiktos ir įrašytos reikšmės būtų tinkamai apdorotos. „SQL Server“ variklis Replikavimas Linux; langai
5475781 Ši pataisa išsprendžia replikavimo įrašytų procedūrų, kurios netinkamai apdoroja identifikatorius, kuriuose yra ilgesnių arba specialiųjų simbolių, problemas. „SQL Server“ variklis Replikavimas Linux; langai
5475782 Ši pataisa išsprendžia replikavimo įrašytų procedūrų, kurios netinkamai apdoroja identifikatorius, kuriuose yra specialiųjų simbolių, problemas. „SQL Server“ variklis Replikavimas Linux; langai
5475783 Ši pataisa skirta įvesties tikrinimo suliejimo replikavimo metaduomenų įrašymo procedūrai, siekiant užtikrinti, kad pateiktos reikšmės būtų apdorojamos patikimai. „SQL Server“ variklis Replikavimas Linux; langai
5475784 Ši pataisa skirta replikavimo išsaugotai procedūrai, kuri apdoroja skambintojo pateiktą kelio reikšmę. „SQL Server“ variklis Replikavimas Linux; langai
5475785 Ši pataisa skirta parametrų, kuriuos naudoja replikavimo išsaugotos procedūros, įvesties tikrinimui, siekiant užtikrinti, kad pateiktos reikšmės yra apdorojamos patikimai. „SQL Server“ variklis Replikavimas Linux; langai
5477947 Ši pataisa išsprendžia problemą, kuri turi įtakos "„SQL Server Agent“" saugai ir patikimumui konkrečiomis darbo sąlygomis. „SQL Server“ variklis SQL agentas Linux; langai
5482769 Ši pataisa išsprendžia problemą, dėl kurios funkcija SUBSTRING nuskaito už priskirto buferio ribų, jei apdoroja neteisingą dvibaičių simbolių rinkinio (DBCS) varchar įvestį. Ši problema kyla vietoje kompiliuojamoje In-Memory operacijų internete apdorojimo (OLTP) procedūroje. „SQL Server“ variklis Atmintyje esanti OLTP Windows
5482824 Ši pataisa išsprendžia problemą, dėl kurios konvertuojant arba sutrumpinant NVARCHAR reikšmę, kurioje yra ideografinių variacijų seka (IVS) esant jautrių variacijų išrinkiklio (_VSS) gretinimui, įvyksta prieigos pažeidimas. Ši problema kyla vietoje kompiliuojant In-Memory operacijų internetu apdorojimo (OLTP) procedūrą ir serveris gali nebeatsakyti. „SQL Server“ variklis Atmintyje esanti OLTP Windows
5482830 Ši pataisa išsprendžia problemą, dėl kurios vietoje kompiliuota įrašyta procedūra sukelia krūvos buferio perrašymą srautiniu būdu transliuojant nvarchar(max) duomenis, kurie turi SET TEXTSIZE sutrumpinimą pagal Variation Selector Sensitive (_VSS) sugretinimą. Dėl šios problemos serveris nebereaguoja, jei procedūroje naudojami maži lentelių duomenų „Stream“ (TDS) paketų dydžiai. „SQL Server“ variklis Atmintyje esanti OLTP Windows
5487452 Ši pataisa pagerina atsakymų iš S3 suderinamo išorinės saugyklos galinio punkto tikrinimą prieigos prie išorinių duomenų metu. „SQL Server“ variklis PolyBase Linux; langai
5495105 Ši pataisa išsprendžia nuotolinio kodo vykdymo pažeidžiamumą, kai vartotojas, turintis administratoriaus teises, modifikuoja "PolyBase" tarnybos komandų eilutės parametrus, kad suaktyvintų nebereikalingą funkciją, kuri paleidžia duomenų saugyklos (DW) modulį ir duomenų judėjimo tarnybos (DMS) valdymą ir duomenų kanalus neapdorotuose perdavimo valdymo protokolo (TCP) klausytojuose. Ši pasenusi funkcija skirta veikti viename "SQL Platform Abstraction Layer" (SQLPAL) egzemplioriuje "Kubernetes", kuriame tik "„SQL Server“" prievadas yra atviras už kapsulės ribų. Pataisymas neleidžia "PolyBase" paslaugoms atidaryti neapdorotų TCP klausytojų DW varikliui ir DMS valdymo bei duomenų kanalams, jei paslaugos prasideda pakeitus komandų eilutės parametrus. „SQL Server“ variklis PolyBase Linux; langai
5495455 Ši pataisa išsprendžia XML duomenų tipo tvarkymo klaidą dokumento tipo apibrėžimo (DTD) atributų sąrašuose. „SQL Server“ variklis XML Linux; langai
5495723 Ši pataisa išsprendžia prieigos pažeidimą, kuris įvyksta, jei „SQL Server“ apdoroja užklausą, kurioje yra labai didelė OPTION (USE PLAN) XML deklaracija. Dėl šio prieigos pažeidimo „SQL Server“ procesas gali netikėtai nutrūkti. „SQL Server“ variklis XML Windows
5496452 Ši pataisa išsprendžia aritmetinės perpildos ir prieigos prie atminties už ribų problemas „SQL Server“ LEFT_SHIFT ir RIGHT_SHIFT funkcijose, jei šios funkcijos apdoroja specialiai sukurtas poslinkio reikšmes arba dvejetaines įvestis. Dėl šių problemų „SQL Server“ procesas gali netikėtai nutrūkti. „SQL Server“ variklis Užklausos vykdymas Windows
5496498 Ši pataisa išsprendžia "„SQL Server“" saugos problemą, atnaujindama, kaip „SQL Server“ apdoroja ir išveda tam tikrus vidinius įvykių duomenis, kad padėtų apsaugoti informaciją. „SQL Server“ variklis Galimybė programuoti Windows
5496614 Ši pataisa išsprendžia buferio perpildą, kuri įvyksta autentifikuoto lentelių duomenų „Stream“ (TDS) nuotolinės procedūros iškvietimo (RPC) metu ir dėl kurios netikėtai nutraukiamas „SQL Server“ procesas. „SQL Server“ variklis „SQL Server“ variklis Linux; langai
5497892 Ši pataisa išsprendžia "„SQL Server“" saugos problemą, kai nepakankamas išplėstinių įvykių patvirtinimas gali sugadinti atmintį. „SQL Server“ variklis Išplėstiniai įvykiai Linux; langai
5499862 Ši pataisa išsprendžia sveikųjų skaičių perpildą „SQL Server“ XML skaitytuve, kuris atsiranda, jei „SQL Server“ apdoroja specialiai sukurtą XML formato failą per OPENROWSET(BULK...) arba BULK INSERT. Dėl sveikųjų skaičių perpildos „SQL Server“ procesas gali nebeatsakyti arba netikėtai nutrūkti. „SQL Server“ variklis XML Linux; langai
5501668 Ši pataisa išsprendžia klaidą, dėl kurios pateikiamas netinkamai suformatuotas klaidos pranešimas. „SQL Server“ variklis Saugos infrastruktūra Linux; langai
5502649 Ši pataisa išsprendžia netinkamo įvesties tikrinimo problemą „SQL Server“, kuri leidžia autentifikuotam vartotojui atskleisti ribotą atminties kiekį. Ši pataisa sustiprina įvesties tikrinimą. „SQL Server“ variklis Užklausos vykdymas Linux; langai
5502846 Ši pataisa sustiprina buferio ilgio tikrinimo patikras anklavo kode. „SQL Server“ variklis Replikavimas Windows
5503976 Išspręsta problema, dėl kurios laukas data_sensitivity_information nėra nuosekliai užpildomas audito įrašuose, kuriuos SCHEMA_OBJECT_ACCESS_GROUPgeneruoja . Šis naujinimas užtikrina, kad slaptumo informacija būtų patikimai įtraukta į visus taikomus audito įrašus. „SQL Server“ variklis Saugos infrastruktūra Windows
5504190 Ši pataisa sustiprina objektų saugyklos formato (OSF) panaikinimą eilutėmis nuo neteisingai suformuotų ar kenkėjiškų srauto duomenų. „SQL Server“ variklis Replikavimas Windows
5504237 Ši pataisa prideda įdėtųjų atestacijos laukų ribų tikrinimą. „SQL Server“ variklis Replikavimas Windows
5504248 Ši pataisa išsprendžia problemą, dėl kurios klasės ID peržvalgos iškvietimas nuskaito atsitiktinę atmintį. „SQL Server“ variklis Replikavimas Windows
5506052 Ši pataisa išsprendžia netinkamą įvesties tikrinimo problemą „SQL Server“, kuri leidžia autentifikuotam vartotojui atskleisti atminties informaciją. Ši pataisa sustiprina įvesties tikrinimą. „SQL Server“ variklis Užklausos vykdymas Linux; langai
5506112 Ši pataisa išsprendžia netinkamą įvesties tikrinimo problemą „SQL Server“, kai autentifikuotas vartotojas gali pateikti žymeklį, kurį „SQL Server“ dereferencines ir skaito, bet nevykdo. Dėl šios problemos gali būti sugeneruotas iškelties failas arba susidaryti atminties trūkumo sąlygos. Ši pataisa sustiprina įvesties tikrinimą. „SQL Server“ variklis Užklausos vykdymas Linux; langai
5529186 Ši pataisa išsprendžia netinkamo lauko poslinkio tikrinimo problemą API "SqlDataRecord.SetBytes" sql_variant reikšmėms. Ši pataisa apsaugo nuo krūvos rašymo už ribų, dėl kurio gali būti atsisakyta teikti paslaugas arba suteiktos didesnės teisės "„SQL Server“" įdiegtyse ir "Azure SQL" valdomuose egzemplioriuose, kuriuose įjungtas bendrosios kalbos vykdymo laikas (CLR). „SQL Server“ variklis Galimybė programuoti Windows
5529205 Ši pataisa pagerina įvesties į "Showplan" tvarkymą, kad būtų padidinta sauga ir patikimumas. „SQL Server“ variklis Užklausų saugykla Windows
5529346 Ši pataisa išsprendžia problemą, kuri turi įtakos vidinio replikavimo duomenų apsaugai apdorojimo operacijų metu. „SQL Server“ variklis Replikavimas Linux; langai
5529359 Ši pataisa išsprendžia suliejimo replikavimo problemą, kuri turi įtakos teksto duomenų tvarkymui apdorojimo operacijų metu. „SQL Server“ variklis Replikavimas Linux; langai
5529371 Ši pataisa išsprendžia replikavimo operacijų problemą, kuri turi įtakos tikrinimui ir apdorojimui, padidindama saugą ir patikimumą. „SQL Server“ variklis Replikavimas Linux; langai
5529382 Į šį naujinimą įtraukti eilėje esančių naujinimų prenumeratų operacijų replikavimo saugos ir patikimumo patobulinimai. „SQL Server“ variklis Replikavimas Windows
5529396 Į šį naujinimą įtraukti eilėje esančių naujinimų prenumeratų operacijų replikavimo saugos ir patikimumo patobulinimai. „SQL Server“ variklis Replikavimas Windows

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip įjungti automatinius naujinimus, žr. „Windows Update“: DUK.

2 būdas: „„Microsoft“ Update“ katalogas

Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

Pastaba

3 būdas: "Microsoft" atsisiuntimo centras

Šį failą galite atsisiųsti iš "Microsoft" atsisiuntimų centro:

Atsisiuntimo piktograma Atsisiųsti paketą dabar

Daugiau informacijos

Būtinosios sąlygos

Norėdami taikyti šį naujinimą, turite turėti įdiegtą „SQL Server“ 2025 arba bet kurį „SQL Server“ 2025 GDR leidimą per šį „SQL Server“ GDR leidimą.

Saugos naujinimo diegimo informacija

Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.

Failo maišos informacija

Failo vardas SHA256 maiša
SQLServer2025-KB5122770-x64.exe AC63E4C646B6229D35B4A4F7B6AF25DD3A16A4DAE23488227F3FAD99C13C33F3

Failo informacija

Šio paketo anglų k. versijoje yra failo atributai (ar vėlesnio failo atributai), nurodyti toliau pateiktame darbalapyje. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.

Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite failų, įtrauktų į saugos naujinimą 5122770, sąrašą.

Informacija apie apsaugą ir saugą

Apsisaugokite internete: "„Windows“ sauga" palaikymas

Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga