KB5122773 — Drošības atjauninājuma apraksts sistēmai SQL Server 2019 GDR: 2026. gada 8. septembris

Attiecas uz
SQL Server 2019 on Windows SQL Server 2019 on Linux

Izlaides datums: 2026. gada 8. septembris

Versija: 15.0.2190.7

Kopsavilkums

Šajā drošības atjauninājumā ir iekļauti labojumi un novērstas ievainojamības. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:

Microsoft SQL Server komponenti tiek atjaunināti uz šādiem drošības atjauninājuma būvē objektiem:

  • SQL Server - produkta versija: 15.0.2190.7, faila versija: 2019.150.2190.7

Svarīgi!

Lai palīdzētu aizsargāt SQL Server operētājsistēmā Windows, iespējojiet šifrēšanu ar paplašināto aizsardzību.

Zināmās problēmas šajā atjauninājumā

Saistīto serveru vaicājumi, kuros tiek izmantots MSDASQL, neizdodas ar kļūdu 7416

Saistīto serveru vaicājumi, kas izmanto MSDASQL (OLE DB nodrošinātājs ODBC draiveriem) nodrošinātāju un norāda nodrošinātāja virkni (@provstr), neizdodas un atgriež šādu kļūdas ziņojumu:

Ziņojums 7416, 16. līmenis
Piekļuve attālajam serverim ir liegta, jo nepastāv pieteikšanās kartējums.

Stingrāka savienojumu validācijas pārbaude datu bāzes programmā var noraidīt savienojumus noteiktām saistīto serveru konfigurācijām, kas izmanto pakalpojumu MSDASQL sniedzēju, pat ja iepriekšējos būvējumos ir atļauti šādi savienojumi.

Papildinformāciju un risinājumus skatiet sadaļā Saistīto serveru vaicājumi, kas izmanto MSDASQ, neizdodas ar kļūdu 7416.

Šajā atjauninājumā iekļautie uzlabojumi un labojumi

Ir pieejama lejupielādējama Microsoft Excel darbgrāmata, kurā ir būvējumu kopsavilkums un informācija par to pašreizējo atbalsta nodrošināšanas ciklu. Excel failā ir detalizēti labojumu saraksti. Lejupielādējiet šo Excel failu tūlīt.

Piezīme

Uz atsevišķiem ierakstiem tālāk esošajā tabulā var izveidot tiešu atsauci, izmantojot grāmatzīmi. Ja atlasāt jebkuru kļūdas atsauces ID tabulā, vietrādim URL tiek pievienota grāmatzīmes atzīme, izmantojot formātu "#bkmk_NNNNNNN". Pēc tam šo vietrādi URL varat kopīgot ar citiem, lai viņi varētu tieši pāriet uz vajadzīgo labojumu tabulā.

Kļūdu atsauce Apraksts Labojuma apgabals Komponents Platforma
5370307 Šis labojums novērš nedrošu deserializāciju programmā SQL Server PolyBase Engine. SQL Server programma PolyBase Linux; Operētājsistēma Windows
5383447 Šis labojums novērš ievainojamību, managed_backup.sp_get_encryption_option kas ietekmē SQL Server pārvaldītu dublēšanu Microsoft Azure saglabātās procedūras un managed_backup.sp_do_backup. Klientiem, kuri izmanto pārvaldītu dublēšanu, šis atjauninājums ir jālieto, izmantojot standarta SQL Server apkalpošanas procesu. SQL Server programma Dublēšana un atjaunošana Linux; Operētājsistēma Windows
5406199 Šis labojums novērš attālās koda izpildes ievainojamību, kad lietotājs, kuram ir administratora atļaujas, modificē PolyBase pakalpojuma komandrindas parametrus, lai aktivizētu novecojušu līdzekli, kas palaiž datu noliktavas (DW) programmu un datu pārvietošanas pakalpojuma (DMS) vadību un datu kanālus neapstrādātiem pārraides vadības protokola (TCP) klausītājiem. Šis novecojušais līdzeklis ir paredzēts darboties vienā SQL platformas abstrakcijas slāņa (SQLPAL) instancē Kubernetes, jo ārpus poda tiek atklāts tikai SQL Server ports. Labojums neļauj PolyBase pakalpojumiem atvērt neapstrādātus TCP uztvērējus DW programmas un DMS vadības un datu kanāliem, ja pakalpojumi tiek startēti ar modificētiem komandrindas parametriem. SQL Server programma PolyBase Linux; Operētājsistēma Windows
5434231 Šis labojums novērš problēmu, kuras dēļ SQL Server sējuma ēnkopijas pakalpojuma (VSS) rakstītājs apstrādāto dublējuma metadatu iekšējā validācija uzlabo nepareizi veidotu vai nepietiekamu metadatu apstrādi, lai nodrošinātu, ka tie tiek droši noraidīti. SQL Server programma Dublēšana un atjaunošana Windows
5442246 Šis labojums novērš drošības validācijas problēmu SQL Server aģents, ja SQL Server aģents ielādē uzdevumu aģenta komponentus. Šis labojums pastiprina drošības validāciju. SQL Server programma SQL aģents Windows
5456058 Šis labojums novērš uzticamības un drošības problēmas SQL Server aģentā, ja tas apstrādā konkrētu ievadi. SQL Server programma SQL aģents Linux; Operētājsistēma Windows
5459643 Šis labojums novērš problēmu, kuras dēļ SQL WMI nodrošinātājs nepareizi apstrādā nepareizu ievadi, saglabājot esošās darbības derīgai ievadei. SQL Server programma WMI pārvaldības nodrošinātājs(SqlMgmProvider) Windows
5462847 Šis labojums novērš drošības ievainojamību Microsoft Entra autentifikācijas pieteikšanās apstrādē SQL Server. SQL Server programma Drošības infrastruktūra Linux; Operētājsistēma Windows
5469847 Šis labojums uzlabo iekšējo validāciju un drošības pārbaudes SQL Server replicēšanas saglabātajām procedūrām, lai nodrošinātu, ka replicēšanas darbības tiek apstrādātas, izmantojot paredzētos drošības pasākumus. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5471670 Šis labojums risina nepareizi veidotu tabulu datu Stream (TDS) un binārās XML ievades, ko apstrādā SQL Server komponenti, validāciju. Ievade satur nederīgas garuma vērtības, kas var izraisīt neparedzētu programmas darbību. SQL savienojamība SQL savienojamība Windows
5475798 Šis labojums attiecas uz identifikatoru apstrādi un ievades validāciju replicēšanas saglabātās procedūrās, lai nodrošinātu, ka piegādātās un saglabātās vērtības tiek apstrādātas pareizi. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475799 Šis labojums novērš replicēšanas saglabātās procedūras, kas nepareizi apstrādā identifikatorus, kas satur garākas vai speciālās rakstzīmes. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475800 Šis labojums novērš replicēšanas saglabātās procedūras, kas nepareizi apstrādā identifikatorus, kas satur speciālās rakstzīmes. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475801 Šis labojums risina ievades validāciju sapludināšanas replicēšanas metadatu saglabāšanas procedūrai, lai nodrošinātu, ka nodrošinātās vērtības tiek apstrādātas uzticami. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475802 Šis labojums risina replicēšanas saglabātu procedūru, kas apstrādā zvanītāja norādīto ceļa vērtību. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5475804 Šis labojums attiecas uz ievades validāciju parametriem, ko izmanto replicēšanas saglabātās procedūras, lai nodrošinātu, ka norādītās vērtības tiek apstrādātas uzticami. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5481782 Šis labojums novērš problēmu, kas ietekmē SQL Server aģenta drošību un uzticamību noteiktos darbības apstākļos. SQL Server programma SQL aģents Linux; Operētājsistēma Windows
5482773 Šis labojums novērš problēmu, kuras dēļ funkcija SUBSTRING nolasa ārpus piešķirtā bufera, ja tā apstrādā nepareizi veidotu dubultbaitu rakstzīmju kopas (DBCS) varchar ievadi. Šī problēma rodas lokāli kompilētā In-Memory tiešsaistes transakciju apstrādes (Online Transaction Processing — OLTP) procedūrā. SQL Server programma Atmiņā izpildāmā OLTP Windows
5482828 Šis labojums novērš problēmu, kuras dēļ piekļuves pārkāpumu izraisa tādas NVARCHAR vērtības, kas satur ideogrāfisko variāciju secību (IVS_VSS), konvertēšana vai saīsināšana, kas izraisa piekļuves pārkāpumu. Šī problēma rodas lokāli kompilētā In-Memory tiešsaistes transakciju apstrādes (Online Transaction Processing — OLTP) procedūrā, un izraisa servera reaģēšanas pārtraukšanu. SQL Server programma Atmiņā izpildāmā OLTP Windows
5482834 Šis labojums novērš problēmu, kuras dēļ sākotnēji kompilēta saglabāta procedūra izraisa kaudzes bufera pārrakstīšanu, straumējot nvarchar(max) datus ar SET TEXTSIZE saīsināšanu zem Variation Selector Sensitive (_VSS) komplektēšanas. Šī problēma izraisa servera reaģēšanas pārtraukšanu, ja procedūra izmanto mazus tabulas datu Stream (TDS) pakešu lielumus. SQL Server programma Atmiņā izpildāmā OLTP Windows
5494580 Šis labojums novērš attālās koda izpildes ievainojamību, kad lietotājs, kuram ir administratora atļaujas, modificē PolyBase pakalpojuma komandrindas parametrus, lai aktivizētu novecojušu līdzekli, kas palaiž datu noliktavas (DW) programmu un datu pārvietošanas pakalpojuma (DMS) vadību un datu kanālus neapstrādātiem pārraides vadības protokola (TCP) klausītājiem. Šis novecojušais līdzeklis ir paredzēts darboties vienā SQL platformas abstrakcijas slāņa (SQLPAL) instancē Kubernetes, jo ārpus poda tiek atklāts tikai SQL Server ports. Labojums neļauj PolyBase pakalpojumiem atvērt neapstrādātus TCP uztvērējus DW programmas un DMS vadības un datu kanāliem, ja pakalpojumi tiek startēti ar modificētiem komandrindas parametriem. SQL Server programma PolyBase Linux; Operētājsistēma Windows
5495727 Šis labojums novērš piekļuves pārkāpumu, kas rodas, ja SQL Server apstrādā vaicājumu, kuram ir ārkārtīgi liela OPTION (USE PLAN) XML deklarācija. Šis piekļuves pārkāpums var izraisīt SQL Server procesa negaidītu pārtraukšanu. SQL Server programma XML Windows
5496502 Šis labojums novērš drošības problēmu SQL Server, atjauninot veidu, kā SQL Server apstrādā un izvada noteiktus iekšēju notikumu datus, lai palīdzētu aizsargāt informāciju. SQL Server programma Programmējamība Windows
5499512 Šis labojums novērš SQL Server drošības problēmu, kurā nepietiekama validācija paplašinātajos notikumos var izraisīt atmiņas bojājumus. SQL Server programma Paplašinātie notikumi Linux; Operētājsistēma Windows
5499847 Šis labojums novērš XML datu tipa apstrādes kļūdu dokumentu tipu definīcijas (DTD) atribūtu sarakstos. SQL Server programma XML Linux; Operētājsistēma Windows
5499871 Šis labojums novērš vesela skaitļa pārpildi SQL Server XML lasītājā, kas rodas, ja SQL Server apstrādā speciāli izstrādātu XML formāta failu, izmantojot OPENROWSET(BULK...) vai .BULK INSERT Vesela skaitļa pārpilde var izraisīt SQL Server procesa pārtraukšanu vai negaidītu pārtraukšanu. SQL Server programma XML Linux; Operētājsistēma Windows
5500062 Šis labojums novērš vairākas drošības ievainojamības, kas atļauj informācijas izpaušanu vai pakalpojuma atteikumu, ja datu bāzes programma lasa speciāli izstrādātu paplašināto notikumu (.xel) failu. SQL Server programma Paplašinātie notikumi Linux; Operētājsistēma Windows
5502663 Šis labojums novērš nepareizas ievades validācijas problēmu pakalpojumā SQL Server, kas ļauj autentificētam lietotājam atklāt ierobežotu atmiņas apjomu. Šis labojums stiprina ievades validāciju. SQL Server programma Vaicājuma izpilde Linux; Operētājsistēma Windows
5505433 Šis labojums pievieno robežu validāciju iegultiem apliecinājuma laukiem. SQL Server programma Replicēšana Windows
5505443 Šis labojums stiprina objektu krātuves formāta (OSF) deserializāciju pret nepareizi veidotiem vai ļaunprātīgas straumes datiem. SQL Server programma Replicēšana Windows
5505474 Šis labojums pastiprina bufera garuma validācijas pārbaudes anklāva kodā. SQL Server programma Replicēšana Windows
5506119 Šis labojums novērš nepareizas ievades validācijas problēmu pakalpojumā SQL Server, kurā autentificēts lietotājs var nodrošināt rādītāju, ko SQL Server dereferē un nolasa, bet neizpilda. Šī problēma var izraisīt izmetes faila ģenerēšanu vai nepietiekamas atmiņas apstākļus. Šis labojums stiprina ievades validāciju. SQL Server programma Vaicājuma izpilde Linux; Operētājsistēma Windows
5518499 Šis labojums novērš problēmu, kuras dēļ klases ID uzmeklēšanas izsaukums nolasa patvaļīgu atmiņu. SQL Server programma Replicēšana Windows
5533862 Šajā atjauninājumā ir iekļauti drošības un uzticamības uzlabojumi rindā ievietotiem abonementiem, kas tiek atjaunināti transakciju replicēšanā. SQL Server programma Replicēšana Windows
5533868 Šajā atjauninājumā ir iekļauti drošības un uzticamības uzlabojumi rindā ievietotiem abonementiem, kas tiek atjaunināti transakciju replicēšanā. SQL Server programma Replicēšana Windows
5541129 Šis labojums uzlabo ievades apstrādi Showplan, lai uzlabotu drošību un uzticamību. SQL Server programma Vaicājumu krātuve Windows
5544086 Šis labojums novērš nepareizu lauku nobīdes SqlDataRecord.SetBytes validāciju API .sql_variant values Šis labojums novērš ārpusrobežu kaudzes rakstīšanu, kas var izraisīt pakalpojuma atteikumu vai privilēģiju palielināšanu SQL Server instalācijās un Azure SQL pārvaldītās instancēs, kurās ir iespējots kopējais valodas izpildlaiks (Common Language Runtime — CLR). SQL Server programma Programmējamība Windows
5544179 Šis labojums novērš problēmu, kas ietekmē iekšējās replicēšanas datu aizsardzību apstrādes darbību laikā. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5544232 Šis labojums novērš problēmu sapludināšanas replicēšanā, kas ietekmē teksta datu apstrādi apstrādes operāciju laikā. SQL Server programma Replicēšana Linux; Operētājsistēma Windows
5544566 Šis labojums novērš problēmu replicēšanas operācijās, kas ietekmē validāciju un apstrādi, lai uzlabotu drošību un uzticamību. SQL Server programma Replicēšana Linux; Operētājsistēma Windows

Kā iegūt un instalēt atjauninājumu

1. metode: Windows Update

Šis atjauninājums ir pieejams, izmantojot pakalpojumu Windows Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks automātiski lejupielādēts un instalēts. Lai iegūtu papildinformāciju par to, kā ieslēgt automātisko atjaunināšanu, skatiet Windows Update: bieži uzdotie jautājumi.

2. metode: Microsoft Update katalogs

Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Piezīme

  • Noteikšanas loģika ir atjaunināta šim un turpmākajiem drošības laidieniem, kas ir publicēti Microsoft Update kataloga tīmekļa vietnē. Papildinformāciju skatiet sadaļā Atjauninājumi uz Microsoft Update noteikšanas loģiku SQL Server apkalpošanai.
  • Šis atjauninājums ir pieejams, izmantojot Microsoft Update katalogu visiem serveriem, kuros darbojas SQL Server, pat tad, ja nav instalēti atskaišu izveides pakalpojumi. Šī drošības atjauninājuma instalēšana nav obligāta datoriem, kuros netiek viesoti Microsoft SQL Server atskaišu izveides pakalpojumi.

3. metode. Microsoft lejupielādes centrs

Tālāk norādītais fails ir pieejams lejupielādei no Microsoft lejupielādes centra:

Lejupielādēt ikonu Lejupielādēt pakotni tūlīt

Papildinformācija

Priekšnosacījumi

Lai lietotu šo atjauninājumu, datorā jābūt instalētai operētājsistēmai SQL Server 2019 vai jebkuram SQL Server 2019 GDR laidienam, izmantojot šo SQL Server 2019 GDR.

Drošības atjauninājumu izvietošanas informācija

Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.

Informācija par failu jaukšanu

Faila nosaukums SHA256 jaukšana
SQLServer2019-KB5122773-x64.exe B11541F1D69A805417E293C8E2F6B321D8564F2AB1A5E60DB8DF538037693FF2

Informācija par failiem

Šīs pakotnes angļu valodas versijā ir faila atribūti (vai vēlāki faila atribūti), kas norādīti tālāk esošajā darblapā. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Kad skatāt faila informāciju, tā tiek pārvērsta par vietējo laiku. Lai uzzinātu atšķirību starp UTC un vietējo laiku, izmantojiet cilni Laika josla vadības paneļa vienumā Datums un laiks.

Visām atbalstītajām x64 bitu versijām — lejupielādējiet drošības atjauninājumu 5122773 iekļauto failu sarakstu.

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošības atbalsts

Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība