KB5128492 – „SQL Server“ 2025 m. GDR saugos naujinimo aprašas: 2026 m. spalio 13 d.

Taikoma

"„SQL Server“ 2025" sistemoje "Windows" (visi leidimai), "„SQL Server“ 2025" sistemoje "Linux" (visi leidimai)

Leidimo data: 2026 m. spalio 13 d.

Versija: 17.0.1145.4

Suvestinė

Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:

Šiame saugos naujinime "Microsoft „SQL Server“" komponentai atnaujinami į šias komponavimo versijas:

  • „SQL Server“ – produkto versija: 17.0.1145.4, failo versija: 2025.170.1145.4

Svarbu

Norėdami padėti apsaugoti „SQL Server“ sistemoje „Windows“, įgalinkite šifravimą su išplėstine apsauga.

Žinomos problemos šiame naujinime

Susietojo serverio užklausos, kurios naudoja MSDAISQ, nepavyksta dėl klaidos 7416

Susietojo serverio užklausos, naudojančios MSDASQL (OLE DB teikėją ODBC tvarkyklėms) teikėją ir nurodančios teikėjo eilutę (@provstr), nepavyksta ir pateikia šį klaidos pranešimą:

MSG 7416, 16 lygis
Prieiga prie nuotolinio serverio uždrausta, nes nėra prisijungimo susiejimo.

Griežtesnė ryšio tikrinimo patikra duomenų bazės modulyje gali atmesti tam tikrų susietojo serverio konfigūracijų, kurios naudoja MSDASQL teikėją, ryšius, net jei ankstesnėse komponavimo versijose tokie ryšiai buvo leidžiami.

Daugiau informacijos ir sprendimo būdų ieškokite Susietų serverių užklausos, kurios naudoja MSDASQL, nepavyksta dėl klaidos 7416.

Į šį naujinimą įtraukti patobulinimai ir pataisos

Pasiekiama atsisiunčiama „Microsoft Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. "Excel" faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.

Pastaba

Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant "#bkmk_NNNNNNN" formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų iškart pereiti prie norimos pataisos lentelėje.

Klaidos nuoroda Aprašas Pataisymo sritis Komponentas Platforma
5419466 Išsprendžia "PolyBase" saugumo pažeidžiamumą, pagerindamas patvirtinimą duomenų apdorojimo metu. „SQL Server“ variklis PolyBase Linux, Windows
5439308 Išsprendžia problemą, dėl kurios „SQL Server“ procesas netikėtai nutrūksta dirbant su išoriniais duomenų šaltiniais. „SQL Server“ variklis PolyBase Linux, Windows
5493576 Išsprendžia įvesties patvirtinimo problemą „SQL Server“ virtualiojo įrenginio sąsajos (VDI) ir "SQL Writer" atsarginių kopijų keliuose, kuriuose neteisingai suformuotos dydžio reikšmės gali lemti prieigą prie atminties už ribų. Įvestas sustiprintas aritmetinis ir perdavimo dydžio tikrinimas, kad būtų atmestos neleistinos užklausos prieš apdorojant nesaugią atmintį. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5494358 Išsprendžia sveikųjų skaičių tvarkymo problemą "„SQL Server“" atsarginės kopijos kūrimo ir metaduomenų apdorojimo metu, kuri potencialiai leidžia vietiniam autentifikuotam vartotojui įgyti didesnes teises ir nebeatsakyti. Prideda griežtus ribų tikrinimo ir saugaus dydžio skaičiavimo patikrinimus, kad būtų atmestos netinkamai suformuotos arba per didelės dydžio įvestys prieš atliekant atminties operacijas. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5498949 Ištaisytos kelios saugos spragos, dėl kurių gali būti atskleista informacija arba atsisakyta teikti paslaugą, kai duomenų bazės modulis nuskaito specialiai parengtą išplėstinių įvykių (.xel) failą. „SQL Server“ variklis Išplėstiniai įvykiai Linux, Windows
5505573 Naujinimai trečiųjų šalių archyvo išskleidimo komponentas, kurį „SQL Server“ naudoja, jei įdiegiami išorinės kalbos ir išorinės bibliotekos paketai. Pritaikius naujinimą, paketo išskleidimas naudoja atnaujintą komponentą. „SQL Server“ variklis Išplečiamumas Linux, Windows
5522494 Prideda FILESTREAM fragmento dydžio tikrinimą prieinamumo grupės antrinėse replikose, kad būtų atmesti per dideli fragmentai. „SQL Server“ variklis Didelis pasiekiamumas iravarinis atkūrimas Linux, Windows
5529206 Pagerina "Showplan" įvesties apdorojimą, kad būtų padidinta sauga ir patikimumas. „SQL Server“ variklis Užklausų saugykla Windows
5529383 Pagerina eilėje esančių prenumeratų atnaujinimo operacijų replikavimo srityje saugą ir patikimumą. „SQL Server“ variklis Replikavimas Windows
5529397 Pagerina eilėje esančių prenumeratų atnaujinimo operacijų replikavimo srityje saugą ir patikimumą. „SQL Server“ variklis Replikavimas Windows
5555767 Prideda tikrinimą dėl delta lentelės schemos. „SQL Server“ variklis PolyBase Linux, Windows
5558725 Naujinimai bendrinamos atminties tvarkymas. „SQL Server“ variklis PolyBase Linux, Windows
5571549 Išsprendžia "„SQL Server“" virtualiojo įrenginio sąsajos (VDI) saugos pažeidžiamumą, kai atidarant virtualiųjų įrenginių rinkinį gali įvykti įrašymo už ribų veiksmas. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5571954 Išsprendžia "„SQL Server“" virtualiojo įrenginio sąsajos (VDI) saugos pažeidžiamumą, kai apdorojant perkeltus duomenis atsarginės kopijos kūrimo arba atkūrimo operacijų metu galimas nuskaitymo arba rašymo veiksmas už ribų. „SQL Server“ variklis Atsarginės kopijos atkūrimas Windows
5574837 Išsprendžia netinkamą atminties skaitymo pažeidžiamumą „SQL Server“ AI_GENERATE_EMBEDDINGS vykdymo parametrų apdorojime. „SQL Server“ variklis Išplečiamumas Linux, Windows
5575379 Išsprendžia nesaugų "PolyBase" keitimų atšaukimo eilės duomenų išdėstymą eilutėmis, kad būtų atmestos neteisingai suformuotos apkrovos. „SQL Server“ variklis PolyBase Linux, Windows
5578950 Išsprendžia daugybę atminties sugadinimo ir atminties atskleidimo pažeidžiamumų "„SQL Server“" SQL palydovinio protokolo pranešimų analizės logikoje, kurią naudoja mašininio mokymo paslaugos ir kalbos plėtiniai. „SQL Server“ variklis Išplečiamumas Linux, Windows
5581480 Išspręsta problema, kai nutrūkdavo MSDASQL susieto serverio ryšiai, jei teikėjo eilutėje nebuvo vartotojo ID (UID). „SQL Server“ variklis Paskirstyta užklausa Linux, Windows
5632694 Pagerina replikavimo saugą ir patikimumą, metaduomenų saugą apdorojant prenumeratoriaus duomenų bazę atkūrimo ir versijos naujinimo metu. „SQL Server“ variklis Replikavimas Windows
5632805 Pagerina žurnalų skaitytuvo agento saugą ir patikimumą esant nevienalytėms operacijoms. „SQL Server“ variklis Replikavimas Windows
5632818 Pagerina keitimų informacijos santraukos konfigūracijos saugą ir patikimumą. „SQL Server“ variklis Replikavimas Windows
5632853 Išsprendžia buferio perpildą, kuri įvyksta suliejus replikavimo procesus daugiau nei 250 "WebSync" XML slapyvardžių įrašų. „SQL Server“ variklis Replikavimas Linux, Windows
5632879 Išsprendžia replikavimo operacijų problemą, kuri turi įtakos duomenų tikrinimui. „SQL Server“ variklis Replikavimas Linux, Windows
5632892 Išsprendžia suliejimo replikavimo žiniatinklio sinchronizavimo operacijų problemą, kuri turi įtakos duomenų tikrinimui. „SQL Server“ variklis Replikavimas Linux, Windows
5632905 Išspręsta įvesties duomenų apdorojimo problema keičiant įvykių srautinį perdavimą. „SQL Server“ variklis Replikavimas Linux, Windows
5632932 Sustiprina autorizavimo patikras tam tikroms su replikavimu susijusioms duomenų bazės operacijoms, kad būtų išvengta netyčinio duomenų bazės informacijos atskleidimo. „SQL Server“ variklis Replikavimas Linux, Windows
5635968 Apriboja "LoginSid" apdorojimą SQL sekimo skaitytuve iki vidinio buferio dydžio, kad neteisingai suformuoti sekimo duomenys nesukeltų skaitymo už ribų veiksmo. „SQL Server“ variklis Galimybė programuoti Linux, Windows

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos apie tai, kaip įjungti automatinius naujinimus, žr. „Windows Update“: DUK.

2 būdas: „„Microsoft“ Update“ katalogas

Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.

Pastaba

3 būdas: "Microsoft" atsisiuntimo centras

Šį failą galite atsisiųsti iš "Microsoft" atsisiuntimų centro:

Atsisiuntimo piktograma Atsisiųsti paketą dabar

Daugiau informacijos

Būtinosios sąlygos

Norėdami taikyti šį naujinimą, turite turėti įdiegtą „SQL Server“ 2025 arba bet kurį „SQL Server“ 2025 GDR leidimą per šį „SQL Server“ GDR leidimą.

Saugos naujinimo diegimo informacija

Diegimo informacijos apie šį naujinimą ieškokite Diegimai – saugos naujinimo vadovas.

Failo maišos informacija

Failo vardas SHA256 maiša
SQLServer2025-KB5128492-x64.exe FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F

Failo informacija

Šio paketo anglų k. versijoje yra failo atributai (ar vėlesnio failo atributai), nurodyti toliau pateiktame darbalapyje. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.

Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite failų, įtrauktų į saugos naujinimą 5128492, sąrašą.

Informacija apie apsaugą ir saugą

Apsisaugokite internete: "„Windows“ sauga" palaikymas

Sužinokite, kaip saugomės nuo kibernetinių grėsmių: "Microsoft" sauga