KB5063814 — drošības atjauninājuma apraksts sistēmai SQL Server 2022 CU20: 2025. gada 12. augusts

Attiecas uz
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Kopsavilkums

Šajā drošības atjauninājumā ir iekļauti labojumi un novērstas ievainojamības. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:

Microsoft SQL Server komponenti tiek atjaunināti uz šādiem drošības atjauninājuma būvē objektiem.

  • SQL Server - Produkta versija: 16.0.4210.1, faila versija: 2022.160.4210.1

Šajā atjauninājumā iekļautie uzlabojumi un labojumi

Ir pieejama lejupielādējama Microsoft Excel darbgrāmata, kurā ir būvējumu kopsavilkums un informācija par to pašreizējo atbalsta nodrošināšanas ciklu. Excel failā ir detalizēti labojumu saraksti. Lejupielādējiet šo Excel failu tūlīt.

Piezīme

Uz atsevišķiem ierakstiem tālāk esošajā tabulā var izveidot tiešu atsauci, izmantojot grāmatzīmi. Ja atlasāt jebkuru kļūdas atsauces ID tabulā, vietrādim URL tiek pievienota grāmatzīmes atzīme, izmantojot formātu "#bkmk_NNNNNNN". Pēc tam šo vietrādi URL varat kopīgot ar citiem, lai viņi varētu tieši pāriet uz vajadzīgo labojumu tabulā.

Kļūdu atsauce Apraksts Labojuma apgabals Komponents Platforma
4419891 Novērš SQL ievadīšanas ievainojamību sistēmā saglabātā procedūrā. SQL Server programma Augsta pieejamība un ārkārtas atkopšana Visi
4419744 Novērš SQL ievadīšanas ievainojamību sistēmā saglabātā procedūrā. SQL Server programma Metadati Visi
4285851 Novērš ievainojamību, kas ļauj lietotājiem, kuriem ir piekļuve noteiktām iekļautām procedūrām, veikt SQL ievadi un izpildīt patvaļīgu kodu, izmantojot privileģētas atļaujas. SQL Server programma Drošības infrastruktūra Windows
4424575 Neļauj pieteikties ar ALTER ANY LOGIN atļauju atiestatīt pieteikšanās paroles, kurām ir ALTER ANY LOGIN vai IMPERSONATE ANY LOGIN atļaujas, lai izvairītos no privilēģiju palielināšanas. SQL Server programma Drošības infrastruktūra Visi
4437714 Novērš privilēģiju palielināšanu, palaižot SQL aģenta darba darbības iebūvētiem darbiem ar ierobežotām atļaujām. SQL Server programma SQL aģents Visi
4285486 Novērš ievainojamību, kas ļauj lietotājiem, kuriem ir piekļuve noteiktām iekļautām procedūrām, veikt SQL ievadi un izpildīt patvaļīgu kodu, izmantojot privileģētas atļaujas. SQL Server programma SQL Server programma Visi

Kā iegūt un instalēt atjauninājumu

1. metode: Windows Update

Šis atjauninājums ir pieejams, izmantojot pakalpojumu Windows Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks automātiski lejupielādēts un instalēts. Lai iegūtu papildinformāciju par to, kā ieslēgt automātisko atjaunināšanu, skatiet Windows Update: bieži uzdotie jautājumi.

2. metode: Microsoft Update katalogs

Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Piezīme

Noteikšanas loģika ir atjaunināta šim un turpmākajiem drošības laidieniem, kas ir publicēti Microsoft Update kataloga tīmekļa vietnē. Papildinformāciju skatiet sadaļā Atjauninājumi uz Microsoft Update noteikšanas loģiku SQL Server apkalpošanai.

3. metode. Microsoft lejupielādes centrs

Tālāk norādītais fails ir pieejams lejupielādei no Microsoft lejupielādes centra:

Lejupielādēt ikonu Lejupielādēt pakotni tūlīt

Papildinformāciju par to, kā lejupielādēt Microsoft atbalsta failus, skatiet šajā zināšanu bāzes rakstā:

Kā iegūt Microsoft atbalsta failus no tiešsaistes pakalpojumiem

Microsoft skenēja šo failu, lai noteiktu, vai tajā nav vīrusu, izmantojot visjaunāko vīrusu noteikšanas programmatūru, kas bija pieejama faila publicēšanas datumā. Fails tiek glabāts serveros ar uzlabotu drošību, kas palīdz novērst nesankcionētas izmaiņas.

Svarīgi!

Ja instalējat valodas pakotni pēc šā atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc iesakām instalēt visas jums vajadzīgās valodas pakotnes pirms šā atjauninājuma instalēšanas. Papildinformāciju skatiet sadaļā Valodu pakotņu pievienošana sistēmai Windows.

Piezīme

Šis atjauninājums ir pieejams, izmantojot Microsoft Update katalogu visiem serveriem, kuros darbojas SQL Server, pat tad, ja nav instalēti atskaišu izveides pakalpojumi. Šī drošības atjauninājuma instalēšana nav obligāta datoriem, kuros netiek viesoti Microsoft SQL Server atskaišu izveides pakalpojumi.

Kā iegūt vai lejupielādēt jaunāko kumulatīvo atjauninājumu pakotni Linux

Lai atjauninātu SQL Server 2022 operētājsistēmā Linux uz jaunāko CU, vispirms jākonfigurē kumulatīvā atjauninājuma repozitorijs. Pēc tam atjauniniet savas SQL Server pakotnes, izmantojot atbilstošu platformas atjaunināšanas komandu.

Instalēšanas norādījumus un tiešās saites uz CU pakotņu lejupielādi skatiet SQL Server 2022 piezīmēs par laidienu.

Papildinformācija

Priekšnosacījumi

Lai lietotu šo atjauninājumu, jums ir jābūt instalētam SQL SQL Server 2022 vai jebkuram SQL Server 2022 CU laidienam, izmantojot šo SQL Server 2022 CU20 GDR.

Drošības atjauninājumu izvietošanas informācija

Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.

Informācija par failu jaukšanu

Faila nosaukums SHA256 jaukšana
SQLServer2022-KB5063814-x64.exe 220AE9E04D551F4DCD718A306ACF0C3AE83CA55EB6B6AFDD078ED32AA156AB0E

Informācija par failiem

Šīs pakotnes angļu valodas versijā ir faila atribūti (vai vēlāki faila atribūti), kas norādīti tālāk esošajā tabulā. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Kad skatāt faila informāciju, tā tiek pārvērsta par vietējo laiku. Lai uzzinātu atšķirību starp UTC un vietējo laiku, izmantojiet cilni Laika josla vadības paneļa vienumā Datums un laiks.

Visām atbalstītajām x64 bitu versijām — lejupielādējiet to failu sarakstu, kas ir iekļauti drošības atjauninājumu 5063814.

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošības atbalsts

Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība