KB5102336 — Drošības atjauninājuma apraksts sistēmai SQL Server 2019 GDR: 2026. gada 14. jūlijs

Attiecas uz
SQL Server 2019 on Windows SQL Server 2019 on Linux

Izlaides datums: 2026. gada 14. jūlijs

Versija: 15.0.2180.2

Kopsavilkums

Šajā drošības atjauninājumā ir iekļauti labojumi un novērstas ievainojamības. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:

Microsoft SQL Server komponenti tiek atjaunināti uz šādiem drošības atjauninājuma būvē objektiem:

  • SQL Server - produkta versija: 15.0.2180.2, faila versija: 2019.150.2180.2

Svarīgi!

Lai palīdzētu aizsargāt SQL Server operētājsistēmā Windows, iespējojiet šifrēšanu ar paplašināto aizsardzību.

Zināmās problēmas šajā atjauninājumā

Saistīto serveru vaicājumi, kuros tiek izmantots MSDASQL, neizdodas ar kļūdu 7416

Saistīto serveru vaicājumi, kas izmanto MSDASQL (OLE DB nodrošinātājs ODBC draiveriem) nodrošinātāju un norāda nodrošinātāja virkni (@provstr), neizdodas un atgriež šādu kļūdas ziņojumu:

Ziņojums 7416, 16. līmenis
Piekļuve attālajam serverim ir liegta, jo nepastāv pieteikšanās kartējums.

Stingrāka savienojumu validācijas pārbaude datu bāzes programmā var noraidīt savienojumus noteiktām saistīto serveru konfigurācijām, kas izmanto pakalpojumu MSDASQL sniedzēju, pat ja iepriekšējos būvējumos ir atļauti šādi savienojumi.

Papildinformāciju un risinājumus skatiet sadaļā Saistīto serveru vaicājumi, kas izmanto MSDASQ, neizdodas ar kļūdu 7416.

Šajā atjauninājumā iekļautie uzlabojumi un labojumi

Ir pieejama lejupielādējama Microsoft Excel darbgrāmata, kurā ir būvējumu kopsavilkums un informācija par to pašreizējo atbalsta nodrošināšanas ciklu. Excel failā ir detalizēti labojumu saraksti. Lejupielādējiet šo Excel failu tūlīt.

Piezīme

Uz atsevišķiem ierakstiem tālāk esošajā tabulā var izveidot tiešu atsauci, izmantojot grāmatzīmi. Ja atlasāt jebkuru kļūdas atsauces ID tabulā, vietrādim URL tiek pievienota grāmatzīmes atzīme, izmantojot formātu "#bkmk_NNNNNNN". Pēc tam šo vietrādi URL varat kopīgot ar citiem, lai viņi varētu tieši pāriet uz vajadzīgo labojumu tabulā.

Kļūdu atsauce Apraksts Labojuma apgabals Komponents Platforma
5298250 Šis labojums novērš nedrošu deserializācijas ievainojamību MessageQueueTask, ierobežojot SoapFormatter deserializāciju, kas izmanto atļauto sarakstu saistītāju. Šis ierobežojums neļauj attālai koda izpildei (Remote Code Execution — RCE) saņemt neuzticamus Microsoft ziņojumu rindošanas (Microsoft Message Queuing — MSMQ) ziņojumus. Integrācijas pakalpojumi Integrācijas pakalpojumi Windows
5335934 Šis labojums novērš atmiņas noplūdi, kas notiek, ja tiek izmantota dinamiskās sys.dm_exec_input_buffer pārvaldības funkcija (DMF) vai komanda DBCC INPUTBUFFER. SQL Server programma Vaicājuma izpilde Linux, Windows
5336756 Šis labojums risina ievades validāciju un lietotāja ievades attīrīšanu parametram, kas ir nodots iekšējai replicēšanas saglabātai procedūrai, validējot un dezinficējot ievadi, pirms saglabātā procedūra to izmanto. SQL Server programma Replicēšana Linux, Windows
5196015 Šis labojums novērš SQL ievadīšanas ievainojamību SQL Server, kurā nepareiza SQL Server komandu speciālo elementu neitralizācija ļauj autentificētam uzbrucējam paaugstināt privilēģijas tīklā. SQL Server programma SQL aģents Linux, Windows

Kā iegūt un instalēt atjauninājumu

1. metode: Windows Update

Šis atjauninājums ir pieejams, izmantojot pakalpojumu Windows Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks automātiski lejupielādēts un instalēts. Lai iegūtu papildinformāciju par to, kā ieslēgt automātisko atjaunināšanu, skatiet Windows Update: bieži uzdotie jautājumi.

2. metode: Microsoft Update katalogs

Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Piezīme

  • Noteikšanas loģika ir atjaunināta šim un turpmākajiem drošības laidieniem, kas ir publicēti Microsoft Update kataloga tīmekļa vietnē. Papildinformāciju skatiet sadaļā Atjauninājumi uz Microsoft Update noteikšanas loģiku SQL Server apkalpošanai.
  • Šis atjauninājums ir pieejams, izmantojot Microsoft Update katalogu visiem serveriem, kuros darbojas SQL Server, pat tad, ja nav instalēti atskaišu izveides pakalpojumi. Šī drošības atjauninājuma instalēšana nav obligāta datoriem, kuros netiek viesoti Microsoft SQL Server atskaišu izveides pakalpojumi.

3. metode. Microsoft lejupielādes centrs

Tālāk norādītais fails ir pieejams lejupielādei no Microsoft lejupielādes centra:

Lejupielādēt ikonu Lejupielādēt pakotni tūlīt

Papildinformācija

Priekšnosacījumi

Lai lietotu šo atjauninājumu, datorā jābūt instalētai operētājsistēmai SQL Server 2019 vai jebkuram SQL Server 2019 GDR laidienam, izmantojot šo SQL Server 2019 GDR.

Drošības atjauninājumu izvietošanas informācija

Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.

Informācija par failu jaukšanu

Faila nosaukums SHA256 jaukšana
SQLServer2019-KB5102336-x64.exe 576BF5BE2953BEF7B8C718906BCE9D8CB6B38632019B0B57C881161B6FAF438F

Informācija par failiem

Šīs pakotnes angļu valodas versijā ir faila atribūti (vai vēlāki faila atribūti), kas norādīti tālāk esošajā darblapā. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Kad skatāt faila informāciju, tā tiek pārvērsta par vietējo laiku. Lai uzzinātu atšķirību starp UTC un vietējo laiku, izmantojiet cilni Laika josla vadības paneļa vienumā Datums un laiks.

Visām atbalstītajām x64 bitu versijām — lejupielādējiet to failu sarakstu, kas ir iekļauti drošības atjauninājumu 5102336.

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošības atbalsts

Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība