KB5128496 – Beskrivelse av sikkerhetsoppdateringen for SQL Server 2017 CU31: 13. oktober 2026

Gjelder for
SQL Server 2017 on Linux SQL Server 2017 on Windows

Utgivelsesdato: 13. oktober 2026 kl.

Versjon: 14.0.3560.2

Sammendrag

Denne sikkerhetsoppdateringen inneholder løsninger og løser sårbarheter. Hvis du vil vite mer om sårbarhetene, kan du se følgende sikkerhetsveiledninger:

Microsoft SQL Server-komponentene oppdateres til følgende bygg i denne sikkerhetsoppdateringen:

  • SQL Server - produktversjon: 14.0.3560.2, filversjon: 2017.140.3560.2

Viktig

Aktiver kryptering med utvidet beskyttelse for å bidra til å sikre SQL Server i Windows.

Kjente problemer med denne oppdateringen

Spørringer mot koblede servere som bruker MSDASQL, mislykkes med feilkode 7416

Spørringer mot koblede servere som bruker MSDASQL-leverandøren (OLE DB-leverandør for ODBC-drivere) og angir en leverandørstreng (@provstr), mislykkes og returnerer følgende feilmelding:

Msg 7416, nivå 16
Tilgang til den eksterne serveren nektes fordi det ikke finnes noen påloggingstilordning.

En strengere kontroll av tilkoblingsvalidering i databasemotoren kan avvise tilkoblinger for bestemte koblede serverkonfigurasjoner som bruker MSDASQL leverandøren, selv om tidligere versjoner tillot disse tilkoblingene.

Hvis du vil ha mer informasjon og midlertidige løsninger, kan du se Spørringer mot koblede servere som bruker MSDASQL, mislykkes med feil 7416.

Forbedringer og rettelser i denne oppdateringen

En nedlastbar Microsoft Excel-arbeidsbok med en sammendragsliste over byggversjoner og gjeldende støtteforløp er tilgjengelig. Excel-filen inneholder også detaljerte løsningslister. Last ned denne Excel-filen nå.

Obs!

Enkeltoppføringer i tabellen nedenfor kan åpnes direkte ved hjelp av et bokmerke. Hvis du velger en feilreferanse-ID i tabellen, legges det til en bokmerkekode i nettadressen ved hjelp av formatet «#bkmk_NNNNNNN». Deretter kan du dele nettadressen med andre, slik at de kan gå direkte til ønsket rettelse i tabellen.

Feilreferanse Beskrivelse Løsningsområde Komponent Plattform
5521207 Løser flere sikkerhetsproblemer med minneskade og minneavsløring i SQL Server SQL-satelliteprotokollens meldingsanalyselogikk som brukes av Machine Learning Services og Language Extensions. SQL Server Engine Utvidelsesmuligheter Linux, Windows
5524232 Legger til validering av FILESTREAM-fragmentstørrelsen på sekundære replikaer i tilgjengelighetsgruppen for å forkaste overdimensjonerte fragmenter. SQL Server Engine Høy tilgjengelighet ognødoppretting Linux, Windows
5533869 Forbedrer sikkerheten og påliteligheten for oppdateringsabonnementer i kø i transaksjonsreplikering. SQL Server Engine Replikering Windows
5533871 Forbedrer sikkerheten og påliteligheten for oppdateringsabonnementer i kø i transaksjonsreplikering. SQL Server Engine Replikering Windows
5542112 Forbedrer Showplan-inndatahåndtering for å forbedre sikkerhet og pålitelighet. SQL Server Engine Spørringslager Windows
5571555 Løser et sikkerhetsproblem i VDI (SQL Server Virtual Device Interface) der en utenfor-område-skriving potensielt oppstår under åpning av et virtuelt enhetssett. SQL Server Engine Sikkerhetskopiering og gjenoppretting Linux, Windows
5572074 Løser et sikkerhetsproblem i SQL Server Virtual Device Interface (VDI) der en lese- eller skrivehandling utenfor området potensielt oppstår under behandling av overførte data under sikkerhetskopiering eller gjenoppretting. SQL Server Engine Sikkerhetskopiering og gjenoppretting Linux, Windows
5582177 Løser et problem der MSDASQL-koblede servertilkoblinger mislykkes hvis leverandørstrengen ikke inkluderer en bruker-ID (UID). SQL Server Engine Distribuert spørring Linux, Windows
5639362 Løser et problem i replikeringsoperasjoner som påvirker datavalidering. SQL Server Engine Replikering Linux, Windows
5639373 Løser et problem i nettsynkroniseringsoperasjoner for flettereplikering som påvirker datavalidering. SQL Server Engine Replikering Linux, Windows
5639392 Styrker godkjenningskontrollene for bestemte replikeringsrelaterte databaseoperasjoner for å hindre utilsiktet visning av databaseinformasjon. SQL Server Engine Replikering Linux, Windows
5639445 Løser et sikkerhetsproblem som tillater offentliggjøring av informasjon eller tjenestenekt når databasemotoren leser en spesiallaget SQL-sporingsfil. SQL Server Engine Programmerbarhet Linux, Windows
5644967 Forbedrer sikkerheten og påliteligheten i behandling av replikeringssikkerhetsmetadata under gjenoppretting og oppgradering av abonnentdatabaser. SQL Server Engine Replikering Windows
5645006 Forbedrer sikkerheten og påliteligheten til Log Reader-agenten i et heterogent transaksjonsreplikeringsscenario. SQL Server Engine Replikering Windows
5650548 Løser flere sikkerhetsproblemer som kan føre til informasjonsavsløring eller tjenestenekt når databasemotoren leser en spesiallaget Extended Events-fil (.xel). SQL Server Engine Utvidede hendelser Linux, Windows

Slik får du tak i og installerer oppdateringen

Metode 1: Windows Update

Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, blir denne oppdateringen lastet ned og installert automatisk. Hvis du vil ha mer informasjon om hvordan du aktiverer automatisk oppdatering, kan du se Windows Update: vanlige spørsmål.

Metode 2: Microsoft Update-katalog

Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.

Obs!

  • Gjenkjenningslogikken er oppdatert for denne og fremtidige sikkerhetsutgivelser som legges ut på nettstedet for Microsoft Update-katalogen. Hvis du vil ha mer informasjon, kan du se Oppdateringer til Microsoft Update-gjenkjenningslogikken for SQL Server service.
  • Denne oppdateringen gjøres tilgjengelig via Microsoft Update-katalogen for alle servere som kjører SQL Server, selv om Reporting Services ikke er installert. Installasjon av denne sikkerhetsoppdateringen er valgfritt for datamaskiner som ikke er vert for Microsoft SQL Server Reporting Services.

Metode 3: Microsoft Download Center

Filen nedenfor er tilgjengelig for nedlasting fra Microsoft Download Center:

Nedlastingsikon Last ned pakken nå

Mer informasjon

Forutsetninger

Hvis du vil bruke denne oppdateringen, må du ha SQL Server 2017 eller en hvilken som helst SQL Server 2017 CU-utgivelse gjennom denne SQL Server 2017 CU31 GDR installert.

Distribusjonsinformasjon for sikkerhetsoppdatering

Hvis du vil ha distribusjonsinformasjon om denne oppdateringen, kan du se Distribusjoner – Veiledning for sikkerhetsoppdatering.

Fil-hash-informasjon

Filnavn SHA256-hash
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Filinformasjon

Den engelske versjonen av denne pakken har filattributtene (eller nyere filattributter) som er oppført i følgende regneark. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du Tidssone-fanen i dato- og klokkeslettelementet i Kontrollpanel.

Last ned listen over filer som er inkludert i sikkerhetsoppdateringen 5128496 for alle støttede x64-baserte versjoner.

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet-støtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft-sikkerhet