KB5132749 - Beschrijving van de beveiligingsupdate voor SQL Server 2017 DDR: 10 november 2026

Van toepassing op
SQL Server 2017 on Windows SQL Server 2017 on Linux

Releasedatum: dinsdag 10 november 2026

Versie: 14.0.2150.2

Overzicht

Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:

  • SQL Server - productversie: 14.0.2150.2, bestandsversie: 2017.140.2150.2

Belangrijk

Om SQL Server in Windows beter te beveiligen, schakel je versleuteling met Extended Protection in.

Verbeteringen en oplossingen in deze update

Er is een Microsoft Excel-werkmap beschikbaar om te downloaden met een overzicht van builds en hun huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.

Opmerking

Afzonderlijke vermeldingen in de volgende tabel kunnen rechtstreeks via een bladwijzer worden geopend. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". Je kunt deze URL vervolgens met anderen delen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen gaan.

Bugreferentie Beschrijving Oplossingsgebied Onderdeel Platform
5270205 Repareert een leesactie buiten het bereik van het geheugen die kan optreden tijdens het verwerken van bepaalde clientverbindingsaanvragen. SQL-connectiviteit SQL-connectiviteit Windows
5500279 Lost verschillende beveiligingsproblemen op die leiden tot het vrijgeven van informatie of een denial of service als de SQL Database Engine een speciaal vervaardigd bestand met Extended Events (.xel) leest. SQL Server Engine Uitgebreide gebeurtenissen Linux, Windows
5572857 Hiermee wordt een beveiligingsprobleem opgelost waardoor informatie vrijgeeft of een denial of service optreedt als de SQL Database Engine een speciaal vervaardigd SQL-traceringsbestand leest. SQL Server Engine Programmeren Windows
5622185 Hiermee wordt een overloop van een heapbuffer tijdens een XML-bewerking opgelost. SQL Server Engine Programmeren Linux, Windows
5624087 Lost een leesactie buiten het bereik op bij het parseren van recordparsering voor logboekblokken. SQL Server Engine Beveiligingsinfrastructuur Windows
5624549 Hiermee wordt de beveiliging van indexbewerkingen in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624563 Hiermee wordt een probleem opgelost waarbij een query wordt uitgevoerd op een database die een beschadigde rij gecomprimeerde record bevat, waardoor onbedoelde geheugeninhoud kan worden geretourneerd. In SQL Server wordt nu in plaats daarvan een foutbericht over een beschadigde database weergegeven. SQL Server Engine Toegangsmethoden Windows
5624591 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624897 Verbetert de validatie van verspreide kolomgegevens in SQL Server om de beveiliging en betrouwbaarheid te verbeteren. SQL Server Engine Toegangsmethoden Windows
5624934 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Kolomopslag Windows
5624965 Verbetert de validatie van kolomverschuivingen met variabele lengte als SQL Server databaserecords verwerkt. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5625001 Versterkt de validatie van databasemetagegevens in SQL Server. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5639369 Lost een probleem op in replicatiebewerkingen dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5639385 Hiermee wordt een probleem opgelost bij websynchronisatiebewerkingen voor Merge Replication dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5639401 Versterkt de autorisatiecontroles voor bepaalde replicatiegerelateerde databasebewerkingen om onbedoelde openbaarmaking van databasegegevens te voorkomen. SQL Server Engine Replicatie Linux, Windows
5642394 Verbetert de verwerking van objectnamen in interne opgeslagen procedures. SQL Server Engine Management-services Linux, Windows
5644970 Hiermee wordt de beveiliging en betrouwbaarheid van de verwerking van metagegevens over replicatiebeveiliging tijdens het herstellen en upgraden van abonnementsdatabases verbeterd. SQL Server Engine Replicatie Windows
5645009 Hiermee worden de beveiliging en betrouwbaarheid van de Log Reader-agent in heterogene transactionele replicatiescenario's verbeterd. SQL Server Engine Replicatie Windows
5645704 Verbetert de verwerking van databasenamen voor SQLdiag lange namen en namen die Unicode-tekens bevatten. SQL Server-clienthulpprogramma's SQLDiag Windows
5649559 Lost een probleem op met informatievrijgave bij het decoderen van opdrachten voor replicatie in de wachtrij. SQL Server Engine Replicatie Windows
5649819 Verbetert de validatie van kolomrangtelwoorden in replicatierijensets. SQL Server Engine Replicatie Windows
5653507 Versterkt de beveiligingsvalidatie voor replicatie tijdens database-upgrades. SQL Server Engine Replicatie Windows
5653532 Verbetert de validatie van conflicttabelnamen voor transactionele replicatie. SQL Server Engine Replicatie Windows
5653543 Verbetert de verwerking van kolomnamen in opgeslagen procedures voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653585 Verbetert de id-validatie voor transactionele replicatie. SQL Server Engine Replicatie Windows
5653601 Verbetert de verwerking van conflicttabelnamen bij samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653634 Versterkt de beveiligingsvalidatie voor conflictrapportage in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653702 Verbetert de validatie van objectnamen voor schemawijzigingen in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653714 Verbetert de verwerking van tabelnamen in de gegenereerde procedures voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653730 Versterkt de invoervalidatie voor de verwerking van wijzigingen in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653751 Verbetert de beveiliging als het schema van transactionele replicatieprocessen verandert. SQL Server Engine Replicatie Windows
5653783 Versterkt de beveiligingscontroles voor eenvoudige samenvoegreplicatiebewerkingen. SQL Server Engine Replicatie Windows
5653815 Verbetert de beveiliging voor de verwerking van replicatiegegevens in de wachtrij. SQL Server Engine Replicatie Windows
5654543 Verbetert de beveiliging van replicatiegegevens en -bewerkingen. SQL Server Engine Replicatie Linux, Windows
5657031 Hiermee wordt het uitvoeren van XSLT-scripts standaard uitgeschakeld. Als u het vorige gedrag wilt herstellen, stelt u dit in EnableXsltScript op 1 onder HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask. Integration Services Integration Services Windows
5657354 Hiermee wordt een heap-overleesactie opgelost die optreedt als de SQL-taak in SQL Server Integration Services OLE DB-uitvoerparameters verwerkt. Integration Services Integration Services Windows
5658051 Hiermee wordt een overloop in gehele getallen opgelost die problemen met geheugentoegang kan veroorzaken in HTTP-verbindingsbeheer van SQL Server Integration Services. Integration Services Integration Services Windows
5658157 Hiermee wordt een fout met de geheugentoegang opgelost die kan optreden bij gebruik van het brononderdeel voor onbewerkte bestanden van SQL Server Integration Services. Integration Services Integration Services Windows
5699972 Draait de wijzigingen terug die zijn geïntroduceerd door de in wachtrij geplaatste replicatie-hotfix. SQL Server Engine Replicatie Windows
5699973 Draait de wijzigingen terug die zijn geïntroduceerd door de in wachtrij geplaatste replicatie-hotfix. SQL Server Engine Replicatie Windows
5723085 Hiermee wordt de validatie van parameters voor de replicatiewachtrij opgelost om grenstekenreeksen te weigeren die de WCHAR-conversiebuffer overschrijden. SQL Server Engine Replicatie Windows
5723096 Hiermee wordt de validatie van parameters voor de replicatiewachtrij opgelost om grenstekenreeksen te weigeren die de WCHAR-conversiebuffer overschrijden. SQL Server Engine Replicatie Windows
5723124 Hiermee wordt een beveiligingsprobleem met betrekking tot het vrijgeven van informatie bij het decoderen van opdrachten in de replicatiewachtrij opgelost. SQL Server Engine Replicatie Windows
5723135 Verbetert de parsering van foutbronnen bij Merge Replication door toevoeging van begrensde validatie. SQL Server Engine Replicatie Windows
5723272 Hiermee wordt een heapbufferoverloop opgelost die kan optreden in de Log Reader Agent. SQL Server Engine Replicatie Windows
5725150 Versterkt de beveiligingscontroles voor gekoppelde servertoegang in replicatie. SQL Server Engine Replicatie Linux, Windows
5731767 Hiermee wordt een beveiligingsprobleem met betrekking tot misbruik van bevoegdheden in de replicatie van samengevoegde bewerkingen in SQL Server opgelost. Replicatiesysteemprocedures weigeren nu batchscheiders in validatie-expressies voor abonnees. SQL Server Engine Replicatie Windows

De update verkrijgen en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Opmerking

  • De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie Updates van de Microsoft Update-detectielogica voor SQL Server-onderhoud voor meer informatie.
  • Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Reporting Services niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen host zijn voor Microsoft SQL Server Reporting Services.

Methode 3: Microsoft Downloadcentrum

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:

Downloadpictogram Het pakket nu downloaden

Meer informatie

Vereisten

Als je deze update wilt toepassen, moet SQL Server 2017 of een SQL Server 2017 GDR-release via deze SQL Server 2017 GDR zijn geïnstalleerd.

Informatie over de implementatie van beveiligingsupdates

Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.

Informatie over bestandshash

Bestandsnaam SHA256-hash
SQLServer2017-KB5132749-x64.exe D5583711DC58E747BD96C521635747D0C59D1255DE94B355A545A472DC541329

Bestandsinformatie

De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in het volgende werkblad worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt je het tabblad Tijdzone in het onderdeel Datum en tijd van het Configuratiescherm.

Voor alle ondersteunde, op x64 gebaseerde versies: download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5132749.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging