Kopsavilkums
Šajā drošības atjauninājumā ir iekļauti labojumi un novērstas ievainojamības. Lai uzzinātu vairāk par ievainojamībām, skatiet šos drošības padomniekus:
-
CVE-2025-47954 — Microsoft SQL Server Privilēģiju ievainojamības pacēlums
-
CVE-2025-49758 — Microsoft SQL Server Privilege Vulnerability pacēlums
-
CVE-2025-24999 — Microsoft SQL Server Privilēģiju ievainojamības pacēlums
-
CVE-2025-49759 — Microsoft SQL Server Privilēģiju ievainojamības pacēlums
-
CVE-2025-53727 — Microsoft SQL Server Privilēģiju ievainojamības pacēlums
Microsoft SQL Server komponenti tiek atjaunināti uz šādiem drošības atjauninājuma būvē objektiem.
-
SQL Server - Produkta versija: 16.0.1145.1, faila versija: 2022.160.1145.1
Šajā atjauninājumā iekļautie uzlabojumi un labojumi
Ir pieejama lejupielādējama Microsoft Excel darbgrāmata, kurā ir būvējumu kopsavilkuma saraksts kopā ar to pašreizējo atbalsta nodrošināšanas ciklu. Excel failā ir detalizēti labojumu saraksti. Lejupielādējiet šo Excel failu tūlīt.
Piezīme.: Uz atsevišķiem ierakstiem tālāk esošajā tabulā var izveidot tiešu atsauci, izmantojot grāmatzīmi. Ja atlasāt jebkuru kļūdas atsauces ID tabulā, vietrādim URL tiek pievienota grāmatzīmes atzīme, izmantojot formātu "#bkmk_NNNNNNN". Pēc tam šo vietrādi URL varat kopīgot ar citiem, lai tabulā varētu tieši pāriet uz vēlamo labojumu.
|
Kļūdu atsauce |
Apraksts |
Labot apgabalu |
Komponents |
Platforma |
|---|---|---|---|---|
|
Novērš SQL ievadīšanas ievainojamību sistēmā saglabātā procedūrā. |
SQL Server programma |
Augsta pieejamība un ārkārtas atkopšana |
Viss |
|
|
Novērš SQL ievadīšanas ievainojamību sistēmā saglabātā procedūrā. |
SQL Server programma |
Metadati |
Viss |
|
|
Novērš ievainojamību, kas ļauj lietotājiem, kuriem ir piekļuve noteiktām iekļautām procedūrām, veikt SQL ievadi un izpildīt patvaļīgu kodu, izmantojot privileģētas atļaujas. |
SQL Server programma |
Drošības infrastruktūra |
Windows |
|
|
Neļauj pieteikties ar ALTER ANY LOGIN atļauju atiestatīt pieteikšanās paroles, kurām ir ALTER ANY LOGIN vai IMPERSONATE ANY LOGIN atļaujas, lai izvairītos no privilēģiju palielināšanas. |
SQL Server programma |
Drošības infrastruktūra |
Viss |
|
|
Novērš privilēģiju palielināšanu, palaižot SQL aģenta darba darbības iebūvētiem darbiem ar ierobežotām atļaujām. |
SQL Server programma |
SQL aģents |
Viss |
|
|
Novērš ievainojamību, kas ļauj lietotājiem, kuriem ir piekļuve noteiktām iekļautām procedūrām, veikt SQL ievadi un izpildīt patvaļīgu kodu, izmantojot privileģētas atļaujas. |
SQL Server programma |
SQL Server programma |
Viss |
Kā iegūt un instalēt atjauninājumu
Šis atjauninājums ir pieejams, izmantojot pakalpojumu Windows Update. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks automātiski lejupielādēts un instalēts. Papildinformāciju par to, kā ieslēgt automātisko atjaunināšanu, skatiet rakstā Windows Update: bieži uzdotie jautājumi.
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
Piezīme.: Noteikšanas loģika ir atjaunināta šajā un turpmākajos drošības laidienos, kas tiek publicēti Microsoft atjaunināšanas kataloga tīmekļa vietnē. Papildinformāciju skatiet rakstā Atjaunināšana uz Microsoft Update noteikšanas loģiku SQL Server apkalpošanai.
Tālāk norādītais fails ir pieejams lejupielādei no Microsoft lejupielādes centra:
Papildinformāciju par to, kā lejupielādēt Microsoft atbalsta failus, skatiet šajā zināšanu bāzes rakstā:
Kā iegūt Microsoft atbalsta failus no tiešsaistes pakalpojumiem
Microsoft skenēja šo failu, lai noteiktu, vai tajā nav vīrusu, izmantojot visjaunāko vīrusu noteikšanas programmatūru, kas bija pieejama faila publicēšanas datumā. Fails tiek glabāts serveros ar uzlabotu drošību, kas palīdz novērst nesankcionētas izmaiņas.
Svarīgi!: Ja instalējat valodas pakotni pēc šī atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc pirms šī atjauninājuma instalēšanas ieteicams instalēt visas valodas pakotnes, kas jums ir nepieciešamas. Papildinformāciju skatiet rakstā Valodu pakotņu pievienošana sistēmai Windows.
Piezīme.: Šis atjauninājums ir pieejams, izmantojot Microsoft Update katalogu visiem serveriem, kuros darbojas SQL Server, pat tad, ja nav instalēti atskaišu izveides pakalpojumi. Šī drošības atjauninājuma instalēšana nav obligāta datoriem, kuros netiek viesoti Microsoft SQL Server atskaišu izveides pakalpojumi.
Papildinformācija
Lai lietotu šo atjauninājumu, datorā jābūt instalētai operētājsistēmai SQL Server 2022 vai SQL Server 2022 GDR, izmantojot šo SQL Server 2022 GDR.
Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.
|
Faila nosaukums |
SHA256 jaukšana |
|---|---|
|
SQLServer2022-KB5063756-x64.exe |
E22FBA4DB3C44553AA903E4FF4463F92CA6DE6F6480053A0F925300230F01FAA |
Informācija par failu
Šīs pakotnes angļu valodas versijā ir faila atribūti (vai vēlāki faila atribūti), kas norādīti tālāk esošajā tabulā. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Kad skatāt faila informāciju, tā tiek pārvērsta par vietējo laiku. Lai uzzinātu starpību starp UTC un vietējo laiku, izmantojiet cilni Laika josla grupas datuma un laika vadības panelī.
Visām atbalstītajām x64 bitu versijām — lejupielādējiet drošības atjauninājumu 5063756 iekļauto failu sarakstu.
Informācija par aizsardzību un drošību
Aizsargājieties tiešsaistē: Windows drošība atbalsts
Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība
