KB5128496 - Beschrijving van de beveiligingsupdate voor SQL Server 2017 CU31: 13 oktober 2026

Van toepassing op
SQL Server 2017 on Linux SQL Server 2017 on Windows

Releasedatum: 13 oktober 2026

Versie: 14.0.3560.2

Overzicht

Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:

  • SQL Server - productversie: 14.0.3560.2, bestandsversie: 2017.140.3560.2

Belangrijk

Om SQL Server in Windows beter te beveiligen, schakel je versleuteling met Extended Protection in.

Bekende problemen in deze update

Query's op gekoppelde servers die MSDA... gebruiken, mislukken met fout 7416

Query's op gekoppelde servers die de provider MSDASQL (OLE DB Provider for ODBC Drivers) gebruiken en een providertekenreeks (@provstr) opgeven, mislukken en retourneren het volgende foutbericht:

Bericht 7416, niveau 16
Toegang tot de externe server is geweigerd omdat er geen aanmeldingstoewijzing bestaat.

Een strengere controle van de validatie van verbindingen in de database-engine kan verbindingen weigeren voor bepaalde gekoppelde serverconfiguraties die gebruikmaken van de MSDASQL provider, zelfs als eerdere builds deze verbindingen toestonden.

Zie voor meer informatie en tijdelijke oplossingen Query's op gekoppelde servers die MSDA... gebruiken, mislukken met fout 7416.

Verbeteringen en oplossingen in deze update

Er is een Microsoft Excel-werkmap beschikbaar om te downloaden met een overzicht van builds en hun huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.

Opmerking

Afzonderlijke vermeldingen in de volgende tabel kunnen rechtstreeks via een bladwijzer worden geopend. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". Je kunt deze URL vervolgens met anderen delen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen gaan.

Bugreferentie Beschrijving Oplossingsgebied Onderdeel Platform
5521207 Hiermee worden meerdere kwetsbaarheden in verband met geheugenbeschadiging en geheugenvrijgave opgelost in de berichtlogica van het SQL Server SQL Satellite-protocol die wordt gebruikt door Machine Learning Services en taalextensies. SQL Server Engine Uitbreidbaarheid Linux, Windows
5524232 Hiermee wordt validatie van de FILESTREAM-fragmentgrootte toegevoegd aan secundaire replica's van de Beschikbaarheidsgroep om te grote fragmenten te weigeren. SQL Server Engine Hoge beschikbaarheid enherstel na noodgevallen Linux, Windows
5533869 Verbetert de beveiliging en betrouwbaarheid voor het bijwerken van abonnementen in de wachtrij in transactionele replicatie. SQL Server Engine Replicatie Windows
5533871 Verbetert de beveiliging en betrouwbaarheid voor het bijwerken van abonnementen in de wachtrij in transactionele replicatie. SQL Server Engine Replicatie Windows
5542112 Verbetert de invoerverwerking van Showplan om de beveiliging en betrouwbaarheid te verbeteren. SQL Server Engine Query Store Windows
5571555 Hiermee wordt een beveiligingsprobleem in de SQL Server VDI (Virtual Device Interface) opgelost waarbij een schrijfactie buiten de limiet mogelijk optreedt bij het openen van een set virtuele apparaten. SQL Server Engine Back-up en herstel Linux, Windows
5572074 Hiermee wordt een beveiligingsprobleem in de SQL Server VDI (Virtual Device Interface) opgelost waarbij mogelijk een lees- of schrijfactie buiten de limiet optreedt tijdens het verwerken van overgedragen gegevens tijdens back-up- of herstelbewerkingen. SQL Server Engine Back-up en herstel Linux, Windows
5582177 Lost een probleem op waarbij MSDASQL gekoppelde serververbindingen mislukken als de providerstring geen gebruikers-id (UID) bevat. SQL Server Engine Gedistribueerde query Linux, Windows
5639362 Lost een probleem op in replicatiebewerkingen dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5639373 Lost een probleem op bij websynchronisatiebewerkingen voor samenvoegreplicatie dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5639392 Versterkt de autorisatiecontroles voor bepaalde replicatiegerelateerde databasebewerkingen om te helpen voorkomen dat databasegegevens onbedoeld openbaar worden gemaakt. SQL Server Engine Replicatie Linux, Windows
5639445 Hiermee wordt een beveiligingsprobleem opgelost dat openbaarmaking van informatie of een denial of service mogelijk maakt wanneer de database-engine een speciaal vervaardigd SQL-traceringsbestand leest. SQL Server Engine Programmeren Linux, Windows
5644967 Verbetert de beveiliging en betrouwbaarheid bij de verwerking van replicatiebeveiligingsmetagegevens tijdens het herstellen en upgraden van abonneedatabases. SQL Server Engine Replicatie Windows
5645006 Verbetert de beveiliging en betrouwbaarheid voor de Log Reader Agent in een heterogeen transactioneel replicatiescenario. SQL Server Engine Replicatie Windows
5650548 Hiermee worden verschillende beveiligingsproblemen opgelost waardoor informatie kan worden vrijgegeven of een denial-of-service kan optreden wanneer de Database-engine een speciaal vervaardigd Extended Events-bestand (.xel) leest. SQL Server Engine Uitgebreide gebeurtenissen Linux, Windows

De update verkrijgen en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Opmerking

  • De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie Updates van de Microsoft Update-detectielogica voor SQL Server-onderhoud voor meer informatie.
  • Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Reporting Services niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen Microsoft SQL Server Reporting Services hosten.

Methode 3: Microsoft Downloadcentrum

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:

Downloadpictogram Het pakket nu downloaden

Meer informatie

Vereisten

Als je deze update wilt toepassen, moet SQL Server 2017 of een SQL Server 2017 CU-release via deze SQL Server 2017 CU31 GDR zijn geïnstalleerd.

Informatie over de implementatie van beveiligingsupdates

Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.

Informatie over bestandshash

Bestandsnaam SHA256-hash
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Bestandsinformatie

De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in het volgende werkblad worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer je de bestandsinformatie bekijkt, wordt deze omgezet naar lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt je het tabblad Tijdzone in het onderdeel Datum en tijd van het Configuratiescherm.

Voor alle ondersteunde, op x64 gebaseerde versies - Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5128496.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging