- Samenvatting
- Verbeteringen en oplossingen in deze update
- De update verkrijgen en installeren
- Meer informatie
- Bestandsinformatie
- Informatie over beveiliging en beveiliging
Overzicht
Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:
- CVE-2025-47997 - Microsoft SQL Server beveiligingslek met betrekking tot informatievrijgave
- CVE-2025-55227 - Microsoft SQL Server beveiligingsprobleem met misbruik van bevoegdheden
De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:
- SQL Server - productversie: 16.0.1150.1, bestandsversie: 2022.160.1150.1
Verbeteringen en oplossingen in deze update
Er is een downloadbare Microsoft Excel-werkmap beschikbaar die een overzichtslijst met builds bevat, samen met de huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.
Opmerking
Naar afzonderlijke vermeldingen in de volgende tabel kan rechtstreeks worden verwezen via een bladwijzer. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". U kunt deze URL vervolgens delen met anderen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen springen.
| Foutverwijzing | Beschrijving | Probleemgebied oplossen | Onderdeel | Platform |
|---|---|---|---|---|
| 4519079 | Lost een probleem op waarbij DMV's in specifieke scenario's worden gebruikt om de tekst te controleren van instructies die in andere sessies worden uitgevoerd en mogelijk gevoelige gegevens bevatten. | SQL Server Engine | Programmeren | Linux, Windows |
| 4537394 | Hiermee wordt onjuiste invoervalidatie hersteld die optreedt tijdens het opschonen van de tabel met interne tijdgebonden geschiedenis, en waardoor aanvallers SQL-code kunnen uitvoeren met verhoogde bevoegdheden. | SQL Server Engine | Tijdelijk | Linux, Windows |
De update verkrijgen en installeren
Methode 1: Windows Update
Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.
Methode 2: Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Opmerking
De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie Updates van de Microsoft Update-detectielogica voor SQL Server-onderhoud voor meer informatie.
Methode 3: Microsoft Downloadcentrum
U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:
Zie het volgende Knowledge Base-artikel voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden:
In het bezit komen van bestanden van Microsoft-ondersteuning via onlineservices
Hierbij is gebruikgemaakt van software voor virusdetectie die volledig bijgewerkt was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen voorkomen.
Belangrijk
Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.
Opmerking
Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Reporting Services niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen host zijn voor Microsoft SQL Server Reporting Services.
Meer informatie
Vereisten
Als je deze update wilt toepassen, moet SQL Server 2022 of een SQL Server 2022 GDR-release via deze SQL Server 2022 GDR zijn geïnstalleerd.
Informatie over de implementatie van beveiligingsupdates
Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.
Informatie over bestandshash
| Bestandsnaam | SHA256-hash |
|---|---|
| SQLServer2022-KB5065221-x64.exe | E0172786BB54F370DF55CA9D8368518377C0C38658ADE3059EA2FA497E54F35C |
Bestandsinformatie
De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in de volgende tabel worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt vinden, gebruik je het tabblad Tijdzone in het item Datum en tijd in Configuratiescherm.
Voor alle ondersteunde, op x64 gebaseerde versies: download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5065221.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: ondersteuning voor Windows-beveiliging
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging