Taikoma
2025 „SQL Server“ sistemoje "Windows" (visi leidimai), 2025 m. „SQL Server“. sistemoje "Linux" (visi leidimai)
Suvestinė
Šis saugos naujinimas apima pataisas ir išsprendžia pažeidžiamumus. Norėdami sužinoti daugiau apie pažeidžiamumus, peržiūrėkite šiuos saugos patarimus:
-
CVE-2026-21262 – „SQL Server“ didesnių teisių pažeidžiamumas
-
CVE-2026-26115 – „SQL Server“ didesnių teisių pažeidžiamumas
-
CVE-2026-26116 – „SQL Server“ didesnių teisių pažeidžiamumas
„Microsoft SQL Server“ komponentai atnaujinami į šias komponavimo versijas šiame saugos naujinime:
-
„SQL Server“ – produkto versija: 17.0.4020.2, failo versija: 2025.170.4020.2
Į šį naujinimą įtraukti patobulinimai ir pataisos
Pasiekiama atsisiunčiama „Excel“ darbaknygė, kurioje yra komponavimo versijų suvestinės sąrašas ir jų dabartinė palaikymo trukmė. „Excel“ faile taip pat yra išsamūs pataisų sąrašai. Atsisiųskite šį „Excel“ failą dabar.
Pastaba: Atskirus šios lentelės įrašus galima nurodyti tiesiogiai naudojant žymelę. Jei lentelėje pasirinksite bet kurį klaidos nuorodos ID, žymelės žymė įtraukiama į URL naudojant #bkmk_NNNNNNN formatą. Tada šį URL galite bendrinti su kitais, kad jie galėtų pereiti iškart prie norimos pataisos lentelėje.
|
Klaidos nuoroda |
Aprašymas |
Pataisymo sritis |
Komponentas |
Platforma |
|---|---|---|---|---|
|
Išsprendžia galimą SQL įjungimo pažeidžiamumą pašalinant vidinę sistemą išsaugotą procedūrą. |
„SQL Server“ modulis |
Vidinės sistemos metaduomenys |
Windows |
|
|
Išsprendžia didesnių teisių pažeidžiamumą versijos naujinimo procesas suliejimo replikavimas. |
„SQL Server“ modulis |
Replikacijos |
Windows |
|
|
Šios karštosios pataisos blokuoja ALTER USER operaciją, jei paskirties prisijungimo sistemos administratoriaus abonementą. |
„SQL Server“ modulis |
Saugos infrastruktūra |
"Linux", "Windows" |
Kaip gauti ir įdiegti naujinimą
Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr„Windows Update“: DUK.
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę.
Pastaba Aptikimo logika buvo atnaujinta šiame ir būsimuose saugos leidimuose, kurie skelbiami „Microsoft Update“ katalogo svetainėje. Daugiau informacijos žr. „Microsoft Update“ aptikimo logikos, skirtos „SQL Server“ priežiūrai, naujinimai.
Šį failą galite atsisiųsti iš „Microsoft“ atsisiuntimų centro:
Daugiau informacijos apie tai, kaip atsisiųsti „Microsoft“ palaikymo failus, ieškokite šiame žinių bazės straipsnyje:
Kaip gauti „Microsoft“ palaikymo failus iš internetinių paslaugų
„Microsoft“ patikrino virusų buvimą šiame faile naudodama naujausią virusų aptikimo programinę įrangą, turimą failo paskelbimo metu. Failas laikomas sustiprintos saugos serveriuose, padedančiuose apsaugoti failus nuo neleistinų pakeitimų.
Svarbu: Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turėsite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos žr. Kalbų paketų įtraukimas į „Windows“.
Pastaba: Šis naujinimas pasiekiamas iš „Microsoft Update“ katalogo visiems serveriams, kuriuose veikia „SQL Server“, net jei neįdiegtos „Reporting Services“. Šio saugos naujinimo diegimas yra pasirinktinis kompiuteriuose, kuriuose nėra „Microsoft SQL Server Reporting Services“.
Kaip gauti arba atsisiųsti naujausią kaupiamųjų naujinimų paketą, skirtą „Linux“
Norėdami atnaujinti „SQL Server“ 2025 "Linux" į naujausią CU, pirmiausia turite sukonfigūruoti kaupiamojo naujinimo saugyklą. Tada atnaujinkite savo „SQL Server“ paketus naudodami atitinkamą konkrečios platformos naujinimo komandą.
Diegimo instrukcijas ir tiesioginius saitus su CU paketo atsisiuntimais žr. „SQL Server“ 2025 leidimo pastabos.
Daugiau informacijos
Norėdami taikyti šį naujinimą, turite „SQL Server“ 2025 arba bet „SQL Server“ 2025 CU leidimo per šį „SQL Server“ 2025 CU2 GDR įdiegta.
Šio naujinimo diegimo informaciją žr. Diegimai – saugos naujinimo vadovas.
|
File name |
SHA256 hash |
|---|---|
|
SQLServer2025-KB5077466-x64.exe |
A226436CFD95E064A495AD37D9D850C531A71257D1BC0F213A81C577BA4FCCE1 |
Failo informacija
Šio paketo versijoje anglų kalba yra failo atributai (arba vėlesni failo atributai), išvardyti šiame darbalapyje. Šių failų datos ir laikai nurodyti pagal universalųjį koordinuotą laiką (UTC). Peržiūrint failo informaciją, jis konvertuojamas į vietinį laiką. Norėdami sužinoti skirtumą tarp UTC ir vietos laiko, naudokite Valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
Visoms palaikomoms x64 pagrindo versijoms – atsisiųskite į saugos naujinimą įtrauktų failų sąrašą 5077466.
Informacija apie apsaugą ir saugą
Apsisaugokite internete: „Windows“ saugos palaikymas
Sužinokite, kaip saugome nuo kibernetinių grėsmių: „Microsoft“ sauga
