Kopsavilkums
Šis drošības atjauninājums novērš privilēģiju eskalācijas ievainojamību Linux virtuālajā mašīnā (VM), kurā darbojas Microsoft SQL Server 2019 Linux konteineru ciparattēli. Lai uzzinātu vairāk par šo problēmu, skatiet CVE-2022-23276.
Šī ievainojamība nav serveros, kuros darbojas SQL Server 2019 operētājsistēmā Linux bare metal vai VM. Šī ievainojamība ir atklāta tikai SQL Server 2019 Linux konteinera attēlos. Tāpēc šis atjauninājums ir ļoti ieteicams klientiem, kuri ir izvietojuši SQL Server 2019 Linux konteineru attēlus.
SQL Server komponenti tiek atjaunināti uz šādiem drošības atjauninājuma būvē objektiem.
| Komponents | Būvējuma versija | Faila versija |
|---|---|---|
| SQL Server | 15.0.2090.38 | 2019.150.2090.38 |
| Azure Arc | 1.3.0_2022-01-27 | Nav attiecināms |
| Azure SQL Edge | 1.0.5 (15.0.2000.1562) | Nav attiecināms |
Šis drošības atjauninājums novērš šādu problēmu:
Šajā atjauninājumā iekļautie uzlabojumi
Šis atjauninājums pievieno uzlabojumu atmiņas izmetes failu tveršanai, ja Microsoft SQL Server 2019 operētājsistēmā Linux pārstāj reaģēt.
Kā iegūt un instalēt atjauninājumu
Skatiet informāciju, kas attiecas uz jūsu produktu.
SQL Server 2019 operētājsistēmā Linux
Lai atjauninātu SQL Server 2019 operētājsistēmā Linux uz jaunāko CU, skatiet rakstu Repozitoriju konfigurēšana SQL Server instalēšanai un jaunināšanai operētājsistēmā Linux.
SQL pārvaldītā instance ar iespējotu Azure Arc
Lai atjauninātu Azure Arc iespējotu SQL pārvaldīto instanci uz jaunāko CU, skatiet sadaļu "2022. gada janvāris" sadaļā Laidiena piezīmes — Azure Arc iespējoti datu pakalpojumi.
Azure SQL Edge
Lai atjauninātu Azure SQL Edge uz jaunāko CU, skatiet Azure SQL Edge piezīmes par laidienu.
Atzīmju lejupielāde
Lai lejupielādētu atjauninājumu, ja nepieciešams, izmantojiet tālāk norādītās atzīmes.
| Linux izplatīšana | Tag |
|---|---|
| Ubuntu 16.04 | 2019-gdr3-ubuntu-16.04 |
| RHEL 7. x | 2019-gdr3-rhel-7.9 |
Citiem sadalījumiem, piemēram, RHEL 8. x, SLES 12/15 vai Ubuntu 18.04/20.04, dodieties uz šo zināšanu bāzes rakstu, lai instalētu atjauninājumu, kas ietver šo drošības labojumu:
- 5008996 SQL Server 2019 15. kumulatīvais atjauninājums
Papildinformācija
Informāciju par to, kā atjaunināt konteinerus, skatiet sadaļā "SQL Server jaunināšana konteineros" rakstā Izvietošana un savienojuma izveide ar SQL Server Docker konteineriem.
Priekšnosacījumi
Lai lietotu šo atjauninājumu, datorā jābūt instalētai operētājsistēmai SQL Server 2019 vai jebkuram SQL Server 2019 GDR laidienam, izmantojot šo SQL Server 2019 GDR.
Informācija par failu jaukšanu
| Faila nosaukums | SHA256 jaukšana |
|---|---|
| SQLServer2019-KB4583458-x64.exe | C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E |
Informācija par aizsardzību un drošību
Aizsargājieties tiešsaistē: Windows drošības atbalsts
Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība