Van toepassing op
SQL Server 2025 op Windows (alle edities), SQL Server 2025 op Linux (alle edities)
Releasedatum: 14 juli 2026
Versie: 17.0.1125.2
- Samenvatting
- Bekende problemen in deze update
- Verbeteringen en oplossingen in deze update
- De update verkrijgen en installeren
- Meer informatie
- Bestandsinformatie
- Informatie over beveiliging en beveiliging
Overzicht
Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:
- CVE-2026-47295 - Microsoft SQL Server beveiligingsprobleem met misbruik van bevoegdheden
- CVE-2026-47296 - Microsoft SQL Server beveiligingsprobleem met misbruik van bevoegdheden
- CVE-2026-50468 - Microsoft SQL Server beveiligingslek met betrekking tot informatievrijgave
- CVE-2026-54116 - Windows MultiPoint Services beveiligingsprobleem met misbruik van bevoegdheden
- CVE-2026-54117 - Microsoft SQL Server beveiligingslek met betrekking tot het uitvoeren van externe code
- CVE-2026-54118 - Microsoft SQL Server beveiligingslek met betrekking tot het uitvoeren van externe code
- CVE-2026-55002 - Microsoft SQL Server beveiligingsprobleem met misbruik van bevoegdheden
De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:
- SQL Server - productversie: 17.0.1125.2, bestandsversie: 2025.170.1125.2
Belangrijk
Om SQL Server in Windows beter te beveiligen, schakel je versleuteling met Extended Protection in.
Bekende problemen in deze update
Query's op gekoppelde servers die MSDA... gebruiken, mislukken met fout 7416
Query's op gekoppelde servers die de provider MSDASQL (OLE DB Provider for ODBC Drivers) gebruiken en een providertekenreeks (@provstr) opgeven, mislukken en retourneren het volgende foutbericht:
Bericht 7416, niveau 16
Toegang tot de externe server is geweigerd omdat er geen aanmeldingstoewijzing bestaat.
Een strengere controle van de validatie van verbindingen in de database-engine kan verbindingen weigeren voor bepaalde gekoppelde serverconfiguraties die gebruikmaken van de MSDASQL provider, zelfs als eerdere builds deze verbindingen toestonden.
Zie voor meer informatie en tijdelijke oplossingen Query's op gekoppelde servers die MSDA... gebruiken, mislukken met fout 7416.
Verbeteringen en oplossingen in deze update
Er is een Microsoft Excel-werkmap beschikbaar om te downloaden met een overzicht van builds en hun huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.
Opmerking
Afzonderlijke vermeldingen in de volgende tabel kunnen rechtstreeks via een bladwijzer worden geopend. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". Je kunt deze URL vervolgens met anderen delen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen gaan.
| Bugreferentie | Beschrijving | Oplossingsgebied | Onderdeel | Platform |
|---|---|---|---|---|
| 5264018 | Werkt op wachtwoord gebaseerde versleuteling van SQL Server Integration Services (SSIS) bij (EncryptAllWithPassword en EncryptSensitiveWithPassword) om PBKDF2 te gebruiken met SHA-256 en 100.000 iteraties voor pakketten die gericht zijn op SQL Server 2025. Pakketten die na deze update worden opgeslagen, inclusief pakketten die worden gegenereerd door de wizard Importeren en exporteren, vereisen compatibele versies van SQL Server Data Tools (SSDT) en SQL Server Management Studio (SSMS) om te openen. Zie de opmerkingen bij de release van SSDT en SSMS totdat Microsoft compatibele versies uitbrengt. Pakketten die zijn gericht op SQL Server 2022 en eerdere versies worden niet beïnvloed. | Integration Services | Integration Services | Windows |
| 5295777 | Deze oplossing lost een kwetsbaarheid voor onveilige deserialisatie in MessageQueueTask op door de ondersteuning voor de verouderde BinaryMessageFormatter (2000-indeling) te verwijderen. MessageQueueTask voorkomt dat niet-vertrouwde Microsoft Message Queuing-berichten (MSMQ) externe code uitvoeren. | Integration Services | Integration Services | Windows |
| 5298237 | Deze oplossing lost een onveilige deserialisatiekwetsbaarheid in MessageQueueTask op door SoapFormatter-deserialisatie te beperken die gebruikmaakt van een map met acceptatielijsten. De beperking voorkomt dat RCE (Remote Code Execution) afkomstig is van niet-vertrouwde MSMQ-berichten (Microsoft Message Queuing). | Integration Services | Integration Services | Windows |
| 5160132 | Deze correctie voorkomt de overname van de machtiging EXTERN UITVOEREN voor EXTERNAL MODEL-objecten als voor een nieuw gemaakte principal dezelfde id wordt hergebruikt als een eerder bestaande principal die deze machtiging had. | SQL Server Engine | Metagegevens | Windows |
| 5332063 | Deze fix lost een beveiligingslek op in SQL Server waarbij vectorintrinsiek (VECTOR_DISTANCE, VECTOR_NORM en VECTOR_NORMALIZE) procesgeheugen lekken sqlservr.exe naar geverifieerde SQL Server gebruikers met weinig bevoegdheden als de metrische of normalgoritme voor afstanden is opgegeven als varchar(max). |
SQL Server Engine | Programmeren | Linux, Windows |
| 5335508 | Met deze oplossing wordt een geheugenlek opgelost dat optreedt als de sys.dm_exec_input_buffer Dynamic Management Function (DMF) of de opdracht DBCC INPUTBUFFER wordt gebruikt. |
SQL Server Engine | Query-uitvoering | Linux, Windows |
| 5336752 | Deze oplossing heeft betrekking op invoervalidatie en het opschonen van gebruikersinvoer voor een parameter die wordt doorgegeven aan een interne replicatieprocedure door de invoer te valideren en op te schonen voordat de opgeslagen procedure deze gebruikt. | SQL Server Engine | Replicatie | Linux, Windows |
| 5196011 | Deze oplossing lost een beveiligingsprobleem met SQL-injectie op in SQL Server waarbij onjuiste neutralisatie van speciale elementen in SQL Server-opdrachten een geverifieerde aanvaller in staat stelt bevoegdheden over een netwerk te verhogen. | SQL Server Engine | SQL Agent | Linux, Windows |
De update verkrijgen en installeren
Methode 1: Windows Update
Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.
Methode 2: Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Opmerking
- De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie Updates van de Microsoft Update-detectielogica voor SQL Server-onderhoud voor meer informatie.
- Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Power BI Report Server niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen host zijn voor Power BI Report Server. Zie Download Power BI Report Server (Power BI Report Server) voor meer informatie.
Methode 3: Microsoft Downloadcentrum
U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:
Meer informatie
Vereisten
Als je deze update wilt toepassen, moet SQL Server 2025 of een SQL Server 2025 GDR-release via deze SQL Server 2025 GDR zijn geïnstalleerd.
Informatie over de implementatie van beveiligingsupdates
Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.
Informatie over bestandshash
| Bestandsnaam | SHA256-hash |
|---|---|
| SQLServer2025-KB5091223-x64.exe | 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A |
Bestandsinformatie
De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in het volgende werkblad worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt vinden, gebruik je het tabblad Tijdzone in het item Datum en tijd in Configuratiescherm.
Voor alle ondersteunde, op x64 gebaseerde versies - Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5091223.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: ondersteuning voor Windows-beveiliging
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging