KB5122775 — Drošības atjauninājuma apraksts sistēmai SQL Server 2017 GDR: 2026. gada 8. septembris

Attiecas uz
SQL Server 2017 on Windows SQL Server 2017 on Linux

Izlaides datums: 2026. gada 8. septembris

Versija: 14.0.2130.4

Kopsavilkums

Šajā drošības atjauninājumā ir iekļauti labojumi un novērstas ievainojamības. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:

Microsoft SQL Server komponenti tiek atjaunināti uz šādiem drošības atjauninājuma būvē objektiem:

  • SQL Server - produkta versija: 14.0.2130.4, faila versija: 2017.140.2130.4

Svarīgi!

Lai palīdzētu aizsargāt SQL Server operētājsistēmā Windows, iespējojiet šifrēšanu ar paplašināto aizsardzību.

Zināmās problēmas šajā atjauninājumā

Saistīto serveru vaicājumi, kuros tiek izmantots MSDASQL, neizdodas ar kļūdu 7416

Saistīto serveru vaicājumi, kas izmanto MSDASQL (OLE DB nodrošinātājs ODBC draiveriem) nodrošinātāju un norāda nodrošinātāja virkni (@provstr), neizdodas un atgriež šādu kļūdas ziņojumu:

Ziņojums 7416, 16. līmenis
Piekļuve attālajam serverim ir liegta, jo nepastāv pieteikšanās kartējums.

Stingrāka savienojumu validācijas pārbaude datu bāzes programmā var noraidīt savienojumus noteiktām saistīto serveru konfigurācijām, kas izmanto pakalpojumu MSDASQL sniedzēju, pat ja iepriekšējos būvējumos ir atļauti šādi savienojumi.

Papildinformāciju un risinājumus skatiet sadaļā Saistīto serveru vaicājumi, kas izmanto MSDASQ, neizdodas ar kļūdu 7416.

Šajā atjauninājumā iekļautie uzlabojumi un labojumi

Ir pieejama lejupielādējama Microsoft Excel darbgrāmata, kurā ir būvējumu kopsavilkums un informācija par to pašreizējo atbalsta nodrošināšanas ciklu. Excel failā ir detalizēti labojumu saraksti. Lejupielādējiet šo Excel failu tūlīt.

Piezīme

Uz atsevišķiem ierakstiem tālāk esošajā tabulā var izveidot tiešu atsauci, izmantojot grāmatzīmi. Ja atlasāt jebkuru kļūdas atsauces ID tabulā, vietrādim URL tiek pievienota grāmatzīmes atzīme, izmantojot formātu "#bkmk_NNNNNNN". Pēc tam šo vietrādi URL varat kopīgot ar citiem, lai viņi varētu tieši pāriet uz vajadzīgo labojumu tabulā.

Kļūdu atsauce Apraksts Labojuma apgabals Komponents Platforma
5383448 Šis labojums novērš ievainojamību, kas ietekmē SQL Server pārvaldīto dublēšanu Microsoft Azure saglabātās procedūras managed_backup.sp_get_encryption_option un managed_backup.sp_do_backup. Klientiem, kuri izmanto pārvaldītu dublēšanu, šis atjauninājums ir jālieto, izmantojot standarta SQL Server apkalpošanas procesu. SQL Server programma Dublēšana un atjaunošana Linux; Operētājsistēma Windows
5442248 Šis labojums novērš drošības validācijas problēmu SQL Server aģents, ja SQL Server aģents ielādē uzdevumu aģenta komponentus. Šis labojums pastiprina drošības validāciju. SQL Server programma SQL aģents Windows
5456060 Šis labojums novērš uzticamības un drošības problēmas SQL Server aģentā, ja tas apstrādā konkrētu ievadi. SQL Server programma SQL aģents Linux; Operētājsistēma Windows
5459645 Šis labojums novērš problēmu, kuras dēļ SQL WMI nodrošinātājs nepareizi apstrādā nepareizu ievadi, saglabājot esošās darbības derīgai ievadei. SQL Server programma WMI pārvaldības nodrošinātājs(SqlMgmProvider) Windows
5462849 Šis labojums novērš drošības ievainojamību Microsoft Entra autentifikācijas pieteikšanās apstrādē SQL Server. SQL Server programma Drošības infrastruktūra Linux; Operētājsistēma Windows
5471648 Šis labojums risina nepareizi veidotas tabulas Data Stream (TDS) un binārās XML ievades, ko apstrādā SQL Server komponenti, validāciju. Ievade satur nederīgas garuma vērtības, kas var izraisīt neparedzētu programmas darbību. SQL savienojamība SQL savienojamība Windows
5471847 Šis labojums uzlabo iekšējo validāciju un drošības pārbaudes SQL Server replicēšanas saglabātajām procedūrām, lai nodrošinātu, ka replicēšanas darbības tiek apstrādātas ar paredzētajiem drošības pasākumiem. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475805 Šis labojums attiecas uz identifikatoru apstrādi un ievades validāciju replicēšanas saglabātās procedūrās, lai nodrošinātu, ka piegādātās un saglabātās vērtības tiek apstrādātas pareizi. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475806 Šis labojums novērš replicēšanas saglabātās procedūras, kas nepareizi apstrādā identifikatorus, kas satur garākas vai speciālās rakstzīmes. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475807 Šis labojums novērš replicēšanas saglabātās procedūras, kas nepareizi apstrādā identifikatorus, kas satur speciālās rakstzīmes. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475808 Šis labojums risina ievades validāciju sapludināšanas replicēšanas metadatu saglabāšanas procedūrai, lai nodrošinātu, ka nodrošinātās vērtības tiek apstrādātas uzticami. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475809 Šis labojums risina replicēšanas saglabātu procedūru, kas apstrādā zvanītāja norādīto ceļa vērtību. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475811 Šis labojums attiecas uz identifikatoru apstrādi un ievades validāciju replicēšanas saglabātās procedūrās, lai nodrošinātu, ka piegādātās un saglabātās vērtības tiek apstrādātas pareizi. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475812 Šis labojums novērš replicēšanas saglabātās procedūras, kas nepareizi apstrādā identifikatorus, kas satur garākas vai speciālās rakstzīmes. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475814 Šis labojums novērš replicēšanas saglabātās procedūras, kas nepareizi apstrādā identifikatorus, kas satur speciālās rakstzīmes. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475815 Šis labojums risina ievades validāciju sapludināšanas replicēšanas metadatu saglabāšanas procedūrai, lai nodrošinātu, ka nodrošinātās vērtības tiek apstrādātas uzticami. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475816 Šis labojums risina replicēšanas saglabātu procedūru, kas apstrādā zvanītāja norādīto ceļa vērtību. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475817 Šis labojums attiecas uz ievades validāciju parametriem, kurus izmanto replicēšanas saglabātās procedūras, lai nodrošinātu, ka nodrošinātās vērtības tiek apstrādātas uzticami. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5481784 Šis labojums novērš problēmu, kas ietekmē SQL Server aģenta drošību un uzticamību noteiktos darbības apstākļos. SQL Server programma SQL aģents Linux; Operētājsistēma Windows
5484646 Šis labojums novērš problēmu, kuras dēļ sākotnēji kompilēta saglabāta procedūra izraisa kaudzes bufera pārrakstīšanu, straumējot nvarchar(max) datus ar SET TEXTSIZE saīsināšanu saskaņā ar Variation Selector Sensitive (_VSS) komplektēšanu. Šī problēma izraisa to, ka serveris pārstāj reaģēt, ja procedūra izmanto mazus tabulas datu Stream (TDS) pakešu lielumus. SQL Server programma Atmiņā izpildāmā OLTP Linux; Operētājsistēma Windows
5490418 Šis labojums novērš problēmu, kuras dēļ SQL Server sējuma ēnkopijas pakalpojuma (VSS) rakstītājs apstrādāto dublējuma metadatu iekšējā validācija uzlabo nepareizi veidotu vai nepietiekamu metadatu apstrādi, lai nodrošinātu, ka tie tiek droši noraidīti. SQL Server programma Dublēšana un atjaunošana Windows
5495729 Šis labojums novērš piekļuves pārkāpumu, kas rodas, ja SQL Server apstrādā vaicājumu, kuram ir ārkārtīgi liela OPTION (USE PLAN) XML deklarācija. Šis piekļuves pārkāpums var izraisīt SQL Server procesa negaidītu pārtraukšanu. SQL Server programma XML Windows
5496505 Šis labojums novērš drošības problēmu SQL Server, atjauninot veidu, kā SQL Server apstrādā un izvada noteiktus iekšēju notikumu datus, lai palīdzētu aizsargāt informāciju. SQL Server programma Programmējamība Windows
5499628 Šis labojums novērš SQL Server drošības problēmu, kurā nepietiekama validācija paplašinātajos notikumos var izraisīt atmiņas bojājumus. SQL Server programma Paplašinātie notikumi Linux; Operētājsistēma Windows
5499845 Šis labojums novērš XML datu tipa apstrādes kļūdu dokumentu tipu definīcijas (DTD) atribūtu sarakstos. SQL Server programma XML Linux; Operētājsistēma Windows
5499873 Šis labojums novērš vesela skaitļa pārpildi SQL Server XML lasītājā, kas rodas, ja SQL Server apstrādā īpaši izstrādātu XML formāta failu, izmantojot OPENROWSET(BULK...) vai BULK INSERT. Vesela skaitļa pārpilde var izraisīt SQL Server procesa pārtraukšanu vai negaidītu pārtraukšanu. SQL Server programma XML Linux; Operētājsistēma Windows
5500279 Šis labojums novērš vairākas drošības ievainojamības, kas atļauj informācijas izpaušanu vai pakalpojuma atteikumu, ja datu bāzes programma lasa speciāli izstrādātu paplašināto notikumu (.xel) failu. SQL Server programma Paplašinātie notikumi Linux; Operētājsistēma Windows
5503316 Šis labojums novērš problēmu, kuras dēļ funkcija SUBSTRING nolasa ārpus piešķirtā bufera, ja tā apstrādā nepareizi veidotu dubultbaitu rakstzīmju kopas (DBCS) varchar ievadi. Šī problēma rodas lokāli kompilētā In-Memory tiešsaistes transakciju apstrādes (Online Transaction Processing — OLTP) procedūrā. SQL Server programma Atmiņā izpildāmā OLTP Linux; Operētājsistēma Windows
5503318 Šis labojums novērš problēmu, kuras dēļ piekļuves pārkāpumu izraisa tādas NVARCHAR vērtības, kas satur ideogrāfisko variāciju secību (IVS_VSS), konvertēšana vai saīsināšana, kas izraisa piekļuves pārkāpumu. Šī problēma rodas lokāli kompilētā In-Memory tiešsaistes transakciju apstrādes (OLTP) procedūrā, un izraisa servera reaģēšanas pārtraukumus. SQL Server programma Atmiņā izpildāmā OLTP Linux; Operētājsistēma Windows
5506121 Šis labojums novērš nepareizas ievades validācijas problēmu pakalpojumā SQL Server, kurā autentificēts lietotājs var nodrošināt rādītāju, ko SQL Server dereferē un nolasa, bet neizpilda. Šī problēma var izraisīt izmetes faila ģenerēšanu vai nepietiekamas atmiņas apstākļus. Šis labojums stiprina ievades validāciju. SQL Server programma Vaicājuma izpilde Linux; Operētājsistēma Windows
5533875 Šajā atjauninājumā ir iekļauti drošības un uzticamības uzlabojumi rindā ievietotiem abonementiem, kas tiek atjaunināti transakciju replicēšanā. SQL Server programma Replicēšana Windows
5533876 Šajā atjauninājumā ir iekļauti drošības un uzticamības uzlabojumi rindā ievietotiem abonementiem, kas tiek atjaunināti transakciju replicēšanā. SQL Server programma Replicēšana Windows
5541130 Šis labojums uzlabo ievades apstrādi Showplan, lai uzlabotu drošību un uzticamību. SQL Server programma Vaicājumu krātuve Windows
5544084 Šis labojums novērš nepareizu lauku nobīdes validāciju SqlDataRecord.SetBytes API sql_variant vērtībām. Šis labojums novērš ārpusrobežu kaudzes rakstīšanu, kas var izraisīt pakalpojuma atteikumu vai privilēģiju palielināšanu SQL Server instalācijās un Azure SQL pārvaldītās instancēs, kurās ir iespējots kopējais valodas izpildlaiks (Common Language Runtime — CLR). SQL Server programma Programmējamība Windows
5544198 Šis labojums novērš problēmu, kas ietekmē iekšējās replicēšanas datu aizsardzību apstrādes darbību laikā. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5544560 Šis labojums novērš problēmu sapludināšanas replicēšanā, kas ietekmē teksta datu apstrādi apstrādes operāciju laikā. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5544595 Šis labojums novērš problēmu replicēšanas operācijās, kas ietekmē validāciju un apstrādi, lai uzlabotu drošību un uzticamību. SQL Server programma Replicēšana Linux; Operētājsistēma Windows

Kā iegūt un instalēt atjauninājumu

1. metode: Windows Update

Šis atjauninājums ir pieejams, izmantojot pakalpojumu Windows Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks automātiski lejupielādēts un instalēts. Lai iegūtu papildinformāciju par to, kā ieslēgt automātisko atjaunināšanu, skatiet Windows Update: bieži uzdotie jautājumi.

2. metode: Microsoft Update katalogs

Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Piezīme

  • Noteikšanas loģika ir atjaunināta šim un turpmākajiem drošības laidieniem, kas ir publicēti Microsoft Update kataloga tīmekļa vietnē. Papildinformāciju skatiet sadaļā Atjauninājumi uz Microsoft Update noteikšanas loģiku SQL Server apkalpošanai.
  • Šis atjauninājums ir pieejams, izmantojot Microsoft Update katalogu visiem serveriem, kuros darbojas SQL Server, pat tad, ja nav instalēti atskaišu izveides pakalpojumi. Šī drošības atjauninājuma instalēšana nav obligāta datoriem, kuros netiek viesoti Microsoft SQL Server atskaišu izveides pakalpojumi.

3. metode. Microsoft lejupielādes centrs

Tālāk norādītais fails ir pieejams lejupielādei no Microsoft lejupielādes centra:

Lejupielādēt ikonu Lejupielādēt pakotni tūlīt

Papildinformācija

Priekšnosacījumi

Lai lietotu šo atjauninājumu, datorā jābūt instalētai operētājsistēmai SQL Server 2017 vai jebkuram SQL Server 2017 GDR laidienam, izmantojot šo SQL Server 2017 GDR.

Drošības atjauninājumu izvietošanas informācija

Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.

Informācija par failu jaukšanu

Faila nosaukums SHA256 jaukšana
SQLServer2017-KB5122775-x64.exe 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C

Informācija par failiem

Šīs pakotnes angļu valodas versijā ir faila atribūti (vai vēlāki faila atribūti), kas norādīti tālāk esošajā darblapā. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Kad skatāt faila informāciju, tā tiek pārvērsta par vietējo laiku. Lai uzzinātu atšķirību starp UTC un vietējo laiku, izmantojiet cilni Laika josla vadības paneļa vienumā Datums un laiks.

Visām atbalstītajām x64 bitu versijām — lejupielādējiet to failu sarakstu, kas ir iekļauti drošības atjauninājumu 5122775.

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošības atbalsts

Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība