KB5132748 - Beschrijving van de beveiligingsupdate voor SQL Server 2025 DDR: 10 november 2026

Van toepassing op

SQL Server 2025 op Windows (alle edities), SQL Server 2025 op Linux (alle edities)

Releasedatum: dinsdag 10 november 2026

Versie: 17.0.1155.3

Overzicht

Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:

De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate:

  • SQL Server - productversie: 17.0.1155.3, bestandsversie: 2025.170.1155.3

Belangrijk

Om SQL Server in Windows beter te beveiligen, schakel je versleuteling met Extended Protection in.

Verbeteringen en oplossingen in deze update

Er is een Microsoft Excel-werkmap beschikbaar om te downloaden met een overzicht van builds en hun huidige ondersteuningslevenscyclus. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.

Opmerking

Afzonderlijke vermeldingen in de volgende tabel kunnen rechtstreeks via een bladwijzer worden geopend. Als u een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling "#bkmk_NNNNNNN". Je kunt deze URL vervolgens met anderen delen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen gaan.

Bugreferentie Beschrijving Oplossingsgebied Onderdeel Platform
5270209 Repareert een leesactie buiten het bereik van het geheugen die kan optreden tijdens het verwerken van bepaalde clientverbindingsaanvragen. SQL-connectiviteit SQL-connectiviteit Windows
5556117 Hiermee wordt het uitvoeren van XSLT-scripts standaard uitgeschakeld. Als u het vorige gedrag wilt herstellen, stelt u dit in EnableXsltScript op 1 onder HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask. Integration Services Integration Services Windows
5585856 Lost een probleem op waarbij machtigingen niet correct worden opgeschoond als EXTERNE MODELOBJECTEN worden weggelaten. SQL Server Engine Uitbreidbaarheid Linux, Windows
5614191 Verbetert de id-validatie voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5615792 Lost een probleem met geheugentoegang op dat optreedt als de SQL-taak in SQL Server Integration Services afgekapte OLE DB-uitvoerparameters verwerkt. Integration Services Integration Services Windows
5616332 Hiermee wordt een overloop in gehele getallen opgelost die problemen met geheugentoegang kan veroorzaken in HTTP-verbindingsbeheer van SQL Server Integration Services. Integration Services Integration Services Windows
5616552 Hiermee wordt een fout met de geheugentoegang opgelost die kan optreden bij gebruik van het brononderdeel voor onbewerkte bestanden van SQL Server Integration Services. Integration Services Integration Services Windows
5622177 Hiermee wordt een overloop van een heapbuffer tijdens een XML-bewerking opgelost. SQL Server Engine Programmeren Linux, Windows
5622470 Lost een probleem op met geheugenbeschadiging bij gedistribueerde transactieverwerking in XA. SQL Server Engine Transaction Services Windows
5622610 Verbetert de id-validatie voor transactionele replicatie. SQL Server Engine Replicatie Windows
5623593 Lost een probleem op waarbij het maken van een JSON-index met een te lang pad geheugenbeschadiging kan veroorzaken. SQL Server retourneert nu in plaats daarvan een foutbericht. SQL Server Engine Programmeren Windows
5623597 Hiermee wordt een toegangsfout opgelost die kan optreden als JSON-functies een pad verwerken met meer dan 128 geneste niveaus. SQL Server retourneert nu een fout in plaats van vast te lopen. SQL Server Engine Programmeren Linux, Windows
5623600 Lost een probleem op waarbij het samenvoegen van JSON-matrixgegevens kan leiden tot beschadiging van gegevens of een onverwacht SQL Server-dumpbestand. SQL Server Engine Programmeren Windows
5623604 Lost een probleem op waarbij JSON_VALUE onbedoelde geheugeninhoud kan worden opgenomen in een conversiefoutbericht als dit wordt gebruikt in combinatie met RETURNING UTF-8-invoer van meerdere bytes. SQL Server Engine Programmeren Windows
5624100 Lost een leesactie buiten het bereik op bij het parseren van recordparsering voor logboekblokken. SQL Server Engine Beveiligingsinfrastructuur Windows
5624539 Hiermee wordt de beveiliging van indexbewerkingen in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624552 Hiermee wordt een probleem opgelost waarbij een query wordt uitgevoerd op een database die een beschadigde rij gecomprimeerde record bevat, waardoor onbedoelde geheugeninhoud kan worden geretourneerd. In SQL Server wordt nu in plaats daarvan een foutbericht over een beschadigde database weergegeven. SQL Server Engine Toegangsmethoden Windows
5624573 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624877 Verbetert de validatie van verspreide kolomgegevens in SQL Server om de beveiliging en betrouwbaarheid te verbeteren. SQL Server Engine Toegangsmethoden Windows
5624926 Hiermee wordt de beveiliging voor transactielogboekregistratie in SQL Server verbeterd. SQL Server Engine Kolomopslag Windows
5624949 Verbetert de validatie van kolomverschuivingen met variabele lengte als SQL Server databaserecords verwerkt. SQL Server Engine Methoden voor toegang tot opgeslagen gegevens Windows
5624993 Verbetert de validatie van databasemetagegevens in SQL Server. SQL Server Engine Back-up en herstel Windows
5632693 Verbetert de beveiliging en betrouwbaarheid van de verwerking van replicatiebeveiligingsmetagegevens tijdens het herstellen en upgraden van abonneedatabases. SQL Server Engine Replicatie Windows
5632807 Hiermee worden de beveiliging en betrouwbaarheid van de Log Reader-agent in heterogene transactionele replicatiescenario's verbeterd. SQL Server Engine Replicatie Windows
5632820 Hiermee wordt de beveiliging en betrouwbaarheid van de configuratie van de wijzigingsfeed verbeterd. SQL Server Engine Replicatie Windows
5632855 Hiermee wordt een bufferoverloop opgelost die optreedt als bij samenvoegreplicatie meer dan 250 WebSync XML-bijnaamvermeldingen worden verwerkt. SQL Server Engine Replicatie Linux, Windows
5632881 Hiermee wordt een probleem opgelost bij replicatiebewerkingen dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5632894 Hiermee wordt een probleem opgelost bij websynchronisatiebewerkingen voor Merge Replication dat van invloed is op gegevensvalidatie. SQL Server Engine Replicatie Linux, Windows
5632907 Hiermee wordt een probleem opgelost in Change Event Streaming invoergegevensverwerking. SQL Server Engine Replicatie Linux, Windows
5632934 Versterkt de autorisatiecontroles voor bepaalde replicatiegerelateerde databasebewerkingen om onbedoelde openbaarmaking van databasegegevens te voorkomen. SQL Server Engine Replicatie Windows
5635194 Versterkt de beveiligingsvalidatie voor opgeslagen procedures die worden gebruikt door samenvoegreplicatie. SQL Server Engine Replicatie Windows
5635972 Hiermee wordt een beveiligingsprobleem opgelost waardoor informatie vrijgeeft of een denial of service optreedt als de SQL Database Engine een speciaal vervaardigd SQL-traceringsbestand leest. SQL Server Engine Programmeren Linux, Windows
5636118 Verbetert de invoervalidatie voor transactie-id's die worden verwerkt door replicatie. SQL Server Engine Replicatie Linux, Windows
5636152 Verbetert de veiligheid van het geheugen als transactie-id's tijdens replicatie worden verwerkt. SQL Server Engine Replicatie Linux, Windows
5641942 Verbetert de verwerking van objectnamen in interne opgeslagen procedures. SQL Server Engine Management-services Linux, Windows
5645715 Verbetert de verwerking van databasenamen voor SQLdiag lange namen en namen die Unicode-tekens bevatten. SQL Server-clienthulpprogramma's SQLDiag Windows
5653493 Versterkt de beveiligingsvalidatie voor replicatie tijdens database-upgrades. SQL Server Engine Replicatie Windows
5653521 Verbetert de validatie van conflicttabelnamen voor transactionele replicatie. SQL Server Engine Replicatie Windows
5653570 Verbetert de parametervalidatie voor de wachtrijlezeragent. SQL Server Engine Replicatie Windows
5653593 Verbetert de verwerking van conflicttabelnamen bij samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653626 Versterkt de beveiligingsvalidatie voor conflictrapportage in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653638 Verbetert de validatie van objectnamen voor schemawijzigingen in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653705 Verbetert de verwerking van tabelnamen in de gegenereerde procedures voor samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653718 Versterkt de invoervalidatie voor de verwerking van wijzigingen in samenvoegreplicatie. SQL Server Engine Replicatie Windows
5653741 Verbetert de beveiliging als het schema van transactionele replicatieprocessen verandert. SQL Server Engine Replicatie Windows
5653759 Versterkt de beveiligingscontroles voor eenvoudige samenvoegreplicatiebewerkingen. SQL Server Engine Replicatie Windows
5653803 Verbetert de beveiliging voor de verwerking van replicatiegegevens in de wachtrij. SQL Server Engine Replicatie Windows
5653820 Verbetert de autorisatievalidatie voor stappen voor SQL Server Agent-taken. SQL Server Engine Management-services Windows
5653829 Versterkt de rolvalidatie voor controles van replicatieabonnementen. SQL Server Engine Replicatie Windows
5654546 Verbetert de beveiliging van replicatiegegevens en -bewerkingen. SQL Server Engine Replicatie Linux, Windows
5660607 Verbetert de invoervalidatie voor opgeslagen PolyBase-procedures. SQL Server Engine PolyBase Linux, Windows
5713386 Hiermee wordt een toegangsfout opgelost die optreedt als DBCC CHECKTABLE of DBCC CHECKDB een tabel wordt gecontroleerd met een PERSISTED berekende kolom die is gebaseerd op een systeemeigen json kolom. SQL Server Engine Programmeren Linux, Windows
5720061 Versterkt de beveiligingscontroles voor gekoppelde servertoegang in replicatie. SQL Server Engine Replicatie Linux, Windows
5720086 Verbetert de invoervalidatie voor Azure Synapse Link voor SQL. SQL Server Engine Replicatie Linux, Windows
5722306 Hiermee wordt een probleem opgelost waarbij onjuist ingedeelde metagegevens van replicatieartikelen met ontbrekende of schaarse kolomrangtelwoorden ertoe kunnen leiden dat de Log Reader-agent toegang krijgt tot ongeldige rijsetbindingen. SQL Server Engine Replicatie Windows
5722313 Hiermee wordt een beveiligingslek met betrekking tot het vrijgeven van informatie bij het decoderen van opdrachten voor replicatiewachtrijen opgelost xp_decodequeuecmd. SQL Server Engine Replicatie Windows
5723121 Hiermee wordt een heapbufferoverloop opgelost die kan optreden in de Log Reader Agent. SQL Server Engine Replicatie Windows
5723143 Verbetert de parsering van foutbronnen bij Merge Replication door toevoeging van begrensde validatie. SQL Server Engine Replicatie Windows
5731763 Hiermee wordt een beveiligingsprobleem met betrekking tot misbruik van bevoegdheden in de replicatie van samengevoegde bewerkingen in SQL Server opgelost. Replicatiesysteemprocedures weigeren nu batchscheiders in validatie-expressies voor abonnees. SQL Server Engine Replicatie Windows

De update verkrijgen en installeren

Methode 1: Windows Update

Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates Windows Update: veelgestelde vragen.

Methode 2: Microsoft Update-catalogus

Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Opmerking

Methode 3: Microsoft Downloadcentrum

U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:

Downloadpictogram Het pakket nu downloaden

Meer informatie

Vereisten

Als je deze update wilt toepassen, moet SQL Server 2025 of een SQL Server 2025 GDR-release via deze SQL Server 2025 GDR zijn geïnstalleerd.

Informatie over de implementatie van beveiligingsupdates

Zie Implementaties - Security Update Guide voor implementatie-informatie over deze update.

Informatie over bestandshash

Bestandsnaam SHA256-hash
SQLServer2025-KB5132748-x64.exe CB08B7AB9D18CC6DC16FF519DCFBD4316D0D6275A1B1FAC7EE021BBD9BC69086

Bestandsinformatie

De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in het volgende werkblad worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer je de bestandsinformatie bekijkt, wordt deze omgezet naar lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt bepalen, gebruikt je het tabblad Tijdzone in het onderdeel Datum en tijd van het Configuratiescherm.

Voor alle ondersteunde, op x64 gebaseerde versies - Download de lijst met bestanden die zijn opgenomen in de beveiligingsupdate 5132748.

Informatie over beveiliging en beveiliging

Uzelf online beschermen: ondersteuning voor Windows-beveiliging

Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging