KB5132751 - Beschrijving van de beveiligingsupdate voor SQL Server 2019 DDR: 10 november 2026

Van toepassing op
SQL Server 2019 on Windows SQL Server 2019 on Linux

Releasedatum: dinsdag 10 november 2026

Versie: 15.0.2210.4

Overzicht

Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:

  • SQL Server - productversie: 15.0.2210.4, bestandsversie: 2019.150.2210.4

Belangrijk

Om SQL Server in Windows beter te beveiligen, schakel je versleuteling met Extended Protection in.

Verbeteringen en oplossingen in deze update

Er is een Microsoft Excel-werkmap beschikbaar om te downloaden met een overzicht van builds en hun huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.

Opmerking

Afzonderlijke vermeldingen in de volgende tabel kunnen rechtstreeks via een bladwijzer worden geopend. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". Je kunt deze URL vervolgens met anderen delen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen gaan.

Bugreferentie Beschrijving Oplossingsgebied Onderdeel Platform
5270204 Repareert een leesactie buiten het bereik van het geheugen die kan optreden tijdens het verwerken van bepaalde clientverbindingsaanvragen. SQL-connectiviteit SQL-connectiviteit Windows
5489597 Lost een probleem op met informatievrijgave bij het decoderen van opdrachten voor replicatie in de wachtrij. SQL Server Engine Replicatie Windows
5500062 Lost verschillende beveiligingsproblemen op die leiden tot het vrijgeven van informatie of een denial of service als de SQL Database Engine een speciaal vervaardigd bestand met Extended Events (.xel) leest. SQL Server Engine Uitgebreide gebeurtenissen Linux, Windows
5572854 Hiermee wordt een beveiligingsprobleem opgelost waardoor informatie vrijgeeft of een denial of service optreedt als de SQL Database Engine een speciaal vervaardigd SQL-traceringsbestand leest. SQL Server Engine Programmeren Windows
5622182 Hiermee wordt een overloop van een heapbuffer tijdens een XML-bewerking opgelost. SQL Server Engine Programmeren Linux, Windows
5622474 Lost een probleem op met geheugenbeschadiging bij gedistribueerde transactieverwerking in XA. SQL Server Engine Transaction Services Windows
5624093 Lost een leesactie buiten het bereik op bij het parseren van recordparsering voor logboekblokken. SQL Server Engine Beveiligingsinfrastructuur Windows
5624547 Hiermee wordt de beveiliging van indexbewerkingen in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624561 Hiermee wordt een probleem opgelost waarbij een query wordt uitgevoerd op een database die een beschadigde rij gecomprimeerde record bevat, waardoor onbedoelde geheugeninhoud kan worden geretourneerd. In SQL Server wordt nu in plaats daarvan een foutbericht over een beschadigde database weergegeven. SQL Server Engine Toegangsmethoden Windows
5624586 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624895 Verbetert de validatie van verspreide kolomgegevens in SQL Server om de beveiliging en betrouwbaarheid te verbeteren. SQL Server Engine Toegangsmethoden Windows
5624932 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Kolomopslag Windows
5624962 Verbetert de validatie van kolomverschuivingen met variabele lengte als SQL Server databaserecords verwerkt. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624999 Versterkt de validatie van databasemetagegevens in SQL Server. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5639366 Lost een probleem op in replicatiebewerkingen dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5639379 Hiermee wordt een probleem opgelost bij websynchronisatiebewerkingen voor Merge Replication dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5639398 Versterkt de autorisatiecontroles voor bepaalde replicatiegerelateerde databasebewerkingen om onbedoelde openbaarmaking van databasegegevens te voorkomen. SQL Server Engine Replicatie Linux, Windows
5642392 Verbetert de verwerking van objectnamen in interne opgeslagen procedures. SQL Server Engine Management-services Linux, Windows
5644966 Hiermee wordt de beveiliging en betrouwbaarheid van de verwerking van metagegevens over replicatiebeveiliging tijdens het herstellen en upgraden van abonnementsdatabases verbeterd. SQL Server Engine Replicatie Windows
5645005 Hiermee worden de beveiliging en betrouwbaarheid van de Log Reader-agent in heterogene transactionele replicatiescenario's verbeterd. SQL Server Engine Replicatie Windows
5645702 Verbetert de verwerking van databasenamen voor SQLdiag lange namen en namen die Unicode-tekens bevatten. SQL Server-clienthulpprogramma's SQLDiag Windows
5649972 Verbetert de validatie van kolomrangtelwoorden in replicatierijensets. SQL Server Engine Replicatie Windows
5653500 Versterkt de beveiligingsvalidatie voor replicatie tijdens database-upgrades. SQL Server Engine Replicatie Windows
5653530 Verbetert de validatie van conflicttabelnamen voor transactionele replicatie. SQL Server Engine Replicatie Windows
5653541 Verbetert de verwerking van kolomnamen in opgeslagen procedures voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653583 Verbetert de id-validatie voor transactionele replicatie. SQL Server Engine Replicatie Windows
5653599 Verbetert de verwerking van conflicttabelnamen bij samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653632 Versterkt de beveiligingsvalidatie voor conflictrapportage in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653712 Verbetert de verwerking van tabelnamen in de gegenereerde procedures voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653728 Versterkt de invoervalidatie voor de verwerking van wijzigingen in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653749 Verbetert de beveiliging als het schema van transactionele replicatieprocessen verandert. SQL Server Engine Replicatie Windows
5653780 Versterkt de beveiligingscontroles voor eenvoudige samenvoegreplicatiebewerkingen. SQL Server Engine Replicatie Windows
5653813 Verbetert de beveiliging voor de verwerking van replicatiegegevens in de wachtrij. SQL Server Engine Replicatie Windows
5654542 Verbetert de beveiliging van replicatiegegevens en -bewerkingen. SQL Server Engine Replicatie Linux, Windows
5656966 Hiermee wordt het uitvoeren van XSLT-scripts standaard uitgeschakeld. Als u het vorige gedrag wilt herstellen, stelt u dit in EnableXsltScript op 1 onder HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask. Integration Services Integration Services Windows
5657341 Hiermee wordt een heap-overleesactie opgelost die optreedt als de SQL-taak in SQL Server Integration Services OLE DB-uitvoerparameters verwerkt. Integration Services Integration Services Windows
5657963 Hiermee wordt een overloop in gehele getallen opgelost die problemen met geheugentoegang kan veroorzaken in HTTP-verbindingsbeheer van SQL Server Integration Services. Integration Services Integration Services Windows
5658158 Hiermee wordt een fout met de geheugentoegang opgelost die kan optreden bij gebruik van het brononderdeel voor onbewerkte bestanden van SQL Server Integration Services. Integration Services Integration Services Windows
5699968 Draait de wijzigingen terug die zijn geïntroduceerd door de in wachtrij geplaatste replicatie-hotfix. SQL Server Engine Replicatie Windows
5699969 Draait de wijzigingen terug die zijn geïntroduceerd door de in wachtrij geplaatste replicatie-hotfix. SQL Server Engine Replicatie Windows
5723093 Hiermee wordt de validatie van parameters voor de replicatiewachtrij opgelost om grenstekenreeksen te weigeren die de WCHAR-conversiebuffer overschrijden. SQL Server Engine Replicatie Windows
5723098 Hiermee wordt de validatie van parameters voor de replicatiewachtrij opgelost om grenstekenreeksen te weigeren die de WCHAR-conversiebuffer overschrijden. SQL Server Engine Replicatie Windows
5723128 Hiermee wordt een beveiligingsprobleem met betrekking tot het vrijgeven van informatie bij het decoderen van opdrachten in de replicatiewachtrij opgelost. SQL Server Engine Replicatie Windows
5723137 Verbetert de parsering van foutbronnen bij Merge Replication door toevoeging van begrensde validatie. SQL Server Engine Replicatie Windows
5723280 Hiermee wordt een heapbufferoverloop opgelost die kan optreden in de Log Reader Agent. SQL Server Engine Replicatie Windows
5725152 Versterkt de beveiligingscontroles voor gekoppelde servertoegang in replicatie. SQL Server Engine Replicatie Linux, Windows
5731765 Hiermee wordt een beveiligingsprobleem met betrekking tot misbruik van bevoegdheden in de replicatie van samengevoegde bewerkingen in SQL Server opgelost. Replicatiesysteemprocedures weigeren nu batchscheiders in validatie-expressies voor abonnees. SQL Server Engine Replicatie Windows

De update verkrijgen en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Opmerking

  • De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie Updates van de Microsoft Update-detectielogica voor SQL Server-onderhoud voor meer informatie.
  • Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Reporting Services niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen host zijn voor Microsoft SQL Server Reporting Services.

Methode 3: Microsoft Downloadcentrum

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:

Downloadpictogram Het pakket nu downloaden

Meer informatie

Vereisten

Als je deze update wilt toepassen, moet SQL Server 2019 of een SQL Server 2019 GDR-release via deze SQL Server 2019 GDR zijn geïnstalleerd.

Informatie over de implementatie van beveiligingsupdates

Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.

Informatie over bestandshash

Bestandsnaam SHA256-hash
SQLServer2019-KB5132751-x64.exe 3E726D71E2528CC2E5F14D0D5308472C458453E990ED79535FA2D8273CEE0AF5

Bestandsinformatie

De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in het volgende werkblad worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt je het tabblad Tijdzone in het onderdeel Datum en tijd van het Configuratiescherm.

Voor alle ondersteunde, op x64 gebaseerde versies - Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5132751.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging