KB5065224 – Beskrivelse av sikkerhetsoppdateringen for SQL Server 2017 DDR: 9. september 2025

Gjelder for
SQL Server 2017 on Windows SQL Server 2017 on Linux

Sammendrag

Denne sikkerhetsoppdateringen inneholder løsninger og løser sårbarheter. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger:

Microsoft SQL Server-komponentene oppdateres til følgende bygg i denne sikkerhetsoppdateringen:

  • SQL Server - produktversjon: 14.0.2085.1, filversjon: 2017.140.2085.1

Forbedringer og rettelser i denne oppdateringen

En nedlastbar Microsoft Excel-arbeidsbok med en sammendragsliste over byggversjoner og gjeldende støtteforløp er tilgjengelig. Excel-filen inneholder også detaljerte løsningslister. Last ned denne Excel-filen nå.

Obs!

Enkeltoppføringer i tabellen nedenfor kan åpnes direkte ved hjelp av et bokmerke. Hvis du velger en feilreferanse-ID i tabellen, legges det til en bokmerkekode i nettadressen ved hjelp av formatet «#bkmk_NNNNNNN». Deretter kan du dele nettadressen med andre, slik at de kan gå direkte til ønsket rettelse i tabellen.

Feilreferanse Beskrivelse Løsningsområde Komponent Plattform
4453100 Oppgrader Newtonsoft.json.dll versjon til 13.0.1 på SSIS for å løse sikkerhetsproblemet (CVE-2024-21907) Integrasjonstjenester Integrasjonstjenester Windows
4535827 Oppgrader Newtonsoft.json.dll versjon til 13.0.1 på MDS for å løse sikkerhetsproblemet (CVE-2024-21907). Master Data Services Master Data Services Windows
4519085 Løser et problem der DMV-er brukes i bestemte scenarioer for å undersøke teksten i setninger som kjører i andre økter og kan inneholde sensitive data. SQL Server Engine Programmerbarhet Linux, Windows
4537497 Løser feil validering av inndata som oppstår under intern tabellopprydding i tidslogg, og som gjør det mulig for angripere å kjøre SQL-kode ved å ha utvidede rettigheter. SQL Server Engine Tidsmessig Linux, Windows

Slik får du tak i og installerer oppdateringen

Metode 1: Windows Update

Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, blir denne oppdateringen lastet ned og installert automatisk. Hvis du vil ha mer informasjon om hvordan du aktiverer automatisk oppdatering, kan du se Windows Update: vanlige spørsmål.

Metode 2: Microsoft Update-katalog

Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.

Vær oppmerksom på Gjenkjenningslogikken er oppdatert for denne og fremtidige sikkerhetsutgivelser som legges ut på nettstedet for Microsoft Update-katalogen. Hvis du vil ha mer informasjon, kan du se Oppdateringer til Microsoft Update-gjenkjenningslogikken for SQL Server-vedlikehold.

Metode 3: Microsoft Download Center

Filen nedenfor er tilgjengelig for nedlasting fra Microsoft Download Center:

Nedlastingsikon Last ned pakken nå

Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-kundestøttefiler, kan du se denne artikkelen i Microsoft Knowledge Base:

Slik skaffer du Microsoft-kundestøttefiler fra nettjenester

Microsoft skannet denne filen for virus ved hjelp av den nyeste programvaren for virusregistrering som var tilgjengelig på datoen da filen ble lagt inn. Filen lagres på sikkerhetsforbedrede servere som bidrar til å forhindre uautoriserte endringer i den.

Viktig

Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, kan du se Legge til språkpakker i Windows.

Obs!

Denne oppdateringen gjøres tilgjengelig via Microsoft Update-katalogen for alle servere som kjører SQL Server, selv om Reporting Services ikke er installert. Installasjon av denne sikkerhetsoppdateringen er valgfritt for datamaskiner som ikke er vert for Microsoft SQL Server Reporting Services.

Mer informasjon

Forutsetninger

Hvis du vil bruke denne oppdateringen, må du ha SQL Server 2017 eller en hvilken som helst SQL Server 2017 GDR-utgivelse gjennom denne SQL Server 2017 GDR installert.

Distribusjonsinformasjon for sikkerhetsoppdatering

Hvis du vil ha distribusjonsinformasjon om denne oppdateringen, kan du se Distribusjoner – Veiledning for sikkerhetsoppdatering.

Fil-hash-informasjon

Filnavn SHA256-hash
SQLServer2017-KB5065224-x64.exe 03BCD4D63C46746D6D32B0494ACEB3E80F0D0171947C2A3F48148F2E9E0BCD7A

Filinformasjon

Den engelske versjonen av denne pakken har filattributtene (eller nyere filattributter) som er oppført i tabellen nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du Tidssone-fanen i dato- og klokkeslettelementet i Kontrollpanel.

Last ned listen over filer som er inkludert i sikkerhetsoppdateringen 5065224 for alle støttede x64-baserte versjoner.

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Kundestøtte for Windows Sikkerhet

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft-sikkerhet