KB5132747 - Beschrijving van de beveiligingsupdate voor SQL Server 2022 DDR: 10 november 2026

Van toepassing op
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Releasedatum: dinsdag 10 november 2026

Versie: 16.0.1220.3

Overzicht

Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:

  • SQL Server - productversie: 16.0.1220.3, bestandsversie: 2022.160.1220.3

Belangrijk

Om SQL Server in Windows beter te beveiligen, schakel je versleuteling met Extended Protection in.

Verbeteringen en oplossingen in deze update

Er is een Microsoft Excel-werkmap beschikbaar om te downloaden met een overzicht van builds en hun huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.

Opmerking

Afzonderlijke vermeldingen in de volgende tabel kunnen rechtstreeks via een bladwijzer worden geopend. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". Je kunt deze URL vervolgens met anderen delen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen gaan.

Bugreferentie Beschrijving Oplossingsgebied Onderdeel Platform
5270201 Repareert een leesactie buiten het bereik van het geheugen die kan optreden tijdens het verwerken van bepaalde clientverbindingsaanvragen. SQL-connectiviteit SQL-connectiviteit Windows
5614001 Verbetert de id-validatie voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5622180 Hiermee wordt een overloop van een heapbuffer tijdens een XML-bewerking opgelost. SQL Server Engine Programmeren Linux, Windows
5622472 Lost een probleem op met geheugenbeschadiging bij gedistribueerde transactieverwerking in XA. SQL Server Engine Transaction Services Windows
5622571 Verbetert de id-validatie voor transactionele replicatie. SQL Server Engine Replicatie Windows
5624104 Lost een leesactie buiten het bereik op bij het parseren van recordparsering voor logboekblokken. SQL Server Engine Beveiligingsinfrastructuur Windows
5624544 Hiermee wordt de beveiliging voor indexbewerkingen in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624557 Hiermee wordt een probleem opgelost waarbij een query wordt uitgevoerd op een database die een beschadigde rij gecomprimeerde record bevat, waardoor onbedoelde geheugeninhoud kan worden geretourneerd. In SQL Server wordt nu in plaats daarvan een foutbericht over een beschadigde database weergegeven. SQL Server Engine Toegangsmethoden Windows
5624578 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624883 Verbetert de validatie van verspreide kolomgegevens in SQL Server om de beveiliging en betrouwbaarheid te verbeteren. SQL Server Engine Toegangsmethoden Windows
5624929 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Kolomopslag Windows
5624956 Verbetert de validatie van kolomverschuivingen met variabele lengte als SQL Server databaserecords verwerkt. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624996 Versterkt de validatie van databasemetagegevens in SQL Server. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5632313 Verbetert de beveiliging en betrouwbaarheid van de verwerking van replicatiebeveiligingsmetagegevens tijdens het herstellen en upgraden van abonneedatabases. SQL Server Engine Replicatie Windows
5632801 Hiermee worden de beveiliging en betrouwbaarheid van de Log Reader-agent in heterogene transactionele replicatiescenario's verbeterd. SQL Server Engine Replicatie Windows
5632814 Hiermee wordt de beveiliging en betrouwbaarheid van de configuratie van de wijzigingsfeed verbeterd. SQL Server Engine Replicatie Windows
5632849 Hiermee wordt een bufferoverloop opgelost die optreedt als bij samenvoegreplicatie meer dan 250 WebSync XML-bijnaamvermeldingen worden verwerkt. SQL Server Engine Replicatie Linux, Windows
5632875 Hiermee wordt een probleem opgelost bij replicatiebewerkingen dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5632888 Hiermee wordt een probleem opgelost bij websynchronisatiebewerkingen voor Merge Replication dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5632928 Versterkt de autorisatiecontroles voor bepaalde replicatiegerelateerde databasebewerkingen om onbedoelde openbaarmaking van databasegegevens te voorkomen. SQL Server Engine Replicatie Windows
5635182 Hiermee wordt een probleem opgelost bij replicatievalidatie en foutafhandeling om de beveiliging en betrouwbaarheid te verbeteren. SQL Server Engine Replicatie Windows
5635962 Hiermee wordt een beveiligingsprobleem opgelost waardoor informatie vrijgeeft of een denial of service optreedt als de SQL Database Engine een speciaal vervaardigd SQL-traceringsbestand leest. SQL Server Engine Programmeren Linux, Windows
5636098 Verbetert de invoervalidatie voor transactie-id's die worden verwerkt door replicatie. SQL Server Engine Replicatie Linux, Windows
5636145 Verbetert de veiligheid van het geheugen als transactie-id's tijdens replicatie worden verwerkt. SQL Server Engine Replicatie Linux, Windows
5641944 Verbetert de verwerking van objectnamen in interne opgeslagen procedures. SQL Server Engine Management-services Linux, Windows
5645716 Verbetert de verwerking van databasenamen voor SQLdiag lange namen en namen die Unicode-tekens bevatten. SQL Server-clienthulpprogramma's SQLDiag Windows
5653497 Versterkt de beveiligingsvalidatie voor replicatie tijdens database-upgrades. SQL Server Engine Replicatie Windows
5653526 Verbetert de validatie van conflicttabelnamen voor transactionele replicatie. SQL Server Engine Replicatie Windows
5653573 Verbetert de parametervalidatie voor de wachtrijlezeragent. SQL Server Engine Replicatie Windows
5653596 Verbetert de verwerking van conflicttabelnamen bij samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653629 Versterkt de beveiligingsvalidatie voor conflictrapportage in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653684 Verbetert de validatie van objectnamen voor schemawijzigingen in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653708 Verbetert de verwerking van tabelnamen in de gegenereerde procedures voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653721 Versterkt de invoervalidatie voor de verwerking van wijzigingen in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653744 Verbetert de beveiliging als het schema van transactionele replicatieprocessen verandert. SQL Server Engine Replicatie Windows
5653767 Versterkt de beveiligingscontroles voor eenvoudige samenvoegreplicatiebewerkingen. SQL Server Engine Replicatie Windows
5653809 Verbetert de beveiliging voor de verwerking van replicatiegegevens in de wachtrij. SQL Server Engine Replicatie Windows
5653824 Verbetert de autorisatievalidatie voor stappen voor SQL Server Agent-taken. SQL Server Engine Management-services Windows
5653834 Versterkt de rolvalidatie voor controles van replicatieabonnementen. SQL Server Engine Replicatie Windows
5654547 Verbetert de beveiliging van replicatiegegevens en -bewerkingen. SQL Server Engine Replicatie Linux, Windows
5656898 Hiermee wordt het uitvoeren van XSLT-scripts standaard uitgeschakeld. Als u het vorige gedrag wilt herstellen, stelt u dit in EnableXsltScript op 1 onder HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask. Integration Services Integration Services Windows
5657242 Hiermee wordt een heap-overleesactie opgelost die optreedt als de SQL-taak in SQL Server Integration Services OLE DB-uitvoerparameters verwerkt. Integration Services Integration Services Windows
5657881 Hiermee wordt een overloop in gehele getallen opgelost die problemen met geheugentoegang kan veroorzaken in HTTP-verbindingsbeheer van SQL Server Integration Services. Integration Services Integration Services Windows
5658114 Hiermee wordt een fout met de geheugentoegang opgelost die kan optreden bij gebruik van het brononderdeel voor onbewerkte bestanden van SQL Server Integration Services. Integration Services Integration Services Windows
5660609 Verbetert de invoervalidatie voor opgeslagen PolyBase-procedures. SQL Server Engine PolyBase Windows
5720073 Versterkt de beveiligingscontroles voor gekoppelde servertoegang in replicatie. SQL Server Engine Replicatie Linux, Windows
5720090 Verbetert de invoervalidatie voor Azure Synapse Link voor SQL. SQL Server Engine Replicatie Linux, Windows
5722305 Hiermee wordt een probleem opgelost waarbij onjuist ingedeelde metagegevens van replicatieartikelen met ontbrekende of schaarse kolomrangtelwoorden ertoe kunnen leiden dat de Log Reader-agent toegang krijgt tot ongeldige rijsetbindingen. SQL Server Engine Replicatie Windows
5722310 Hiermee wordt een beveiligingslek met betrekking tot het vrijgeven van informatie bij het decoderen van opdrachten voor replicatiewachtrijen opgelost xp_decodequeuecmd. SQL Server Engine Replicatie Windows
5723140 Verbetert de parsering van foutbronnen bij Merge Replication door toevoeging van begrensde validatie. SQL Server Engine Replicatie Windows
5723300 Hiermee wordt een heapbufferoverloop opgelost die kan optreden in de Log Reader Agent. SQL Server Engine Replicatie Windows
5731799 Hiermee wordt een beveiligingsprobleem met betrekking tot misbruik van bevoegdheden in de replicatie van samengevoegde bewerkingen in SQL Server opgelost. Replicatiesysteemprocedures weigeren nu batchscheiders in validatie-expressies voor abonnees. SQL Server Engine Replicatie Windows

De update verkrijgen en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Opmerking

  • De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie Updates van de Microsoft Update-detectielogica voor SQL Server-onderhoud voor meer informatie.
  • Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Reporting Services niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen host zijn voor Microsoft SQL Server Reporting Services.

Methode 3: Microsoft Downloadcentrum

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:

Downloadpictogram Het pakket nu downloaden

Meer informatie

Vereisten

Als je deze update wilt toepassen, moet SQL Server 2022 of een SQL Server 2022 GDR-release via deze SQL Server 2022 GDR zijn geïnstalleerd.

Informatie over de implementatie van beveiligingsupdates

Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.

Informatie over bestandshash

Bestandsnaam SHA256-hash
SQLServer2022-KB5132747-x64.exe B566F09A461AE4A563A11FF65FD6385993088437A0F3243AA114A90AF5B71A79

Bestandsinformatie

De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in het volgende werkblad worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt je het tabblad Tijdzone in het onderdeel Datum en tijd van het Configuratiescherm.

Voor alle ondersteunde, op x64 gebaseerde versies: download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5132747.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging