Samenvatting
Deze beveiligingsupdate bevat oplossingen en oplossingen voor beveiligingsproblemen. Zie de volgende beveiligingsadviezen voor meer informatie over de beveiligingsproblemen:
De Microsoft SQL Server-onderdelen worden bijgewerkt naar de volgende builds in deze beveiligingsupdate.
-
SQL Server - Productversie: 16.0.4210.1, bestandsversie: 2022.160.4210.1
Verbeteringen en oplossingen opgenomen in deze update
Een downloadbare Microsoft Excel-werkmap met een overzichtslijst met builds, samen met de huidige ondersteuningslevenscyclus, is beschikbaar. Het Excel-bestand bevat ook gedetailleerde lijsten met oplossingen. Download dit Excel-bestand nu.
Opmerking: Naar afzonderlijke vermeldingen in de volgende tabel kan rechtstreeks worden verwezen via een bladwijzer. Als je een bugverwijzings-id in de tabel selecteert, wordt er een bladwijzertag toegevoegd aan de URL met behulp van de indeling #bkmk_NNNNNNN. Je kunt deze URL vervolgens delen met anderen, zodat ze rechtstreeks naar de gewenste oplossing in de tabel kunnen springen.
|
Foutverwijzing |
Beschrijving |
Probleemgebied oplossen |
Onderdeel |
Platform |
|---|---|---|---|---|
|
Hiermee wordt een beveiligingsprobleem met SQL-injectie in een in het systeem opgeslagen procedure opgelost. |
SQL Server engine |
Hoge beschikbaarheid en herstel na noodgevallen |
Alles |
|
|
Hiermee wordt een beveiligingsprobleem met SQL-injectie in een in het systeem opgeslagen procedure opgelost. |
SQL Server engine |
Metagegevens |
Alles |
|
|
Hiermee wordt een beveiligingsprobleem opgelost waarmee gebruikers die toegang hebben tot bepaalde opgeslagen procedures SQL-injectie kunnen uitvoeren en willekeurige code kunnen uitvoeren met behulp van verhoogde bevoegdheden. |
SQL Server engine |
Beveiligingsinfrastructuur |
Windows |
|
|
Hiermee voorkomt u dat aanmeldingen met de machtiging ALTER ANY LOGIN de wachtwoorden van aanmeldingen met ALTER ANY LOGIN of IMPERSONATE ANY LOGIN machtigingen om onrechtmatige uitbreiding van toegangsrechten te voorkomen. |
SQL Server engine |
Beveiligingsinfrastructuur |
Alles |
|
|
Hiermee voorkom je onrechtmatige uitbreiding van toegangsrechten door SQL Agent-taakstappen uit te voeren voor ingebouwde taken met beperkte machtigingen. |
SQL Server engine |
SQL Agent |
Alles |
|
|
Hiermee wordt een beveiligingsprobleem opgelost waarmee gebruikers die toegang hebben tot bepaalde opgeslagen procedures SQL-injectie kunnen uitvoeren en willekeurige code kunnen uitvoeren met behulp van verhoogde bevoegdheden. |
SQL Server engine |
SQL Server engine |
Alles |
De update verkrijgen en installeren
Deze update is beschikbaar via Windows Update. Wanneer je automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie Windows Update: veelgestelde vragen voor meer informatie over het inschakelen van automatisch bijwerken.
Als u het zelfstandige pakket voor deze update wilt downloaden, ga je naar de website Microsoft Update-catalogus.
Opmerking: De detectielogica is bijgewerkt voor deze en toekomstige beveiligingsupdates die worden gepost op de website Microsoft Update-catalogus. Zie voor meer informatie Updates de detectielogica van Microsoft Update voor SQL Server onderhoud.
U kunt het volgende bestand downloaden via het Microsoft Downloadcentrum:
Zie het volgende Knowledge Base-artikel voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden:
Microsoft-ondersteuningsbestanden downloaden via online services
Hierbij is gebruikgemaakt van software voor virusdetectie die volledig bijgewerkt was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen voorkomen.
Belangrijk: Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.
Opmerking: Deze update wordt beschikbaar gesteld via de Microsoft Update-catalogus voor alle servers waarop SQL Server wordt uitgevoerd, zelfs als Reporting Services niet is geïnstalleerd. Het installeren van deze beveiligingsupdate is optioneel voor computers die geen Microsoft SQL Server Reporting Services hosten.
Het meest recente cumulatieve updatepakket voor Linux verkrijgen of downloaden
Als je SQL Server 2022 op Linux wilt bijwerken naar de meest recente CU, moet je eerst de opslagplaats voor cumulatieve updates hebben geconfigureerd. Werk vervolgens je SQL Server-pakketten bij met behulp van de juiste platformspecifieke updateopdracht.
Zie de Opmerkingen bij de release SQL Server 2022 voor installatie-instructies en directe koppelingen naar downloads van het CU-pakket.
Meer informatie
Als je deze update wilt toepassen, moet je SQL Server 2022 of eenSQL Server 2022 CU-release via deze SQL Server 2022 CU20 GDR hebben geïnstalleerd.
Zie Implementaties - Handleiding voor beveiligingsupdates voor informatie over de implementatie van deze update.
|
Bestandsnaam |
SHA256-hash |
|---|---|
|
SQLServer2022-KB5063814-x64.exe |
220AE9E04D551F4DCD718A306ACF0C3AE83CA55EB6B6AFD078ED32AA156AB0E |
Bestandsgegevens
De Engelse versie van dit pakket heeft de bestandsattributen (of latere bestandsattributen) die in de volgende tabel worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer je de bestandsinformatie bekijkt, wordt deze geconverteerd naar de lokale tijd. Als je het verschil tussen UTC en lokale tijd wilt vinden, gebruikt je het tabblad Tijdzone in het item Datum en tijd in Configuratiescherm.
Voor alle ondersteunde x64-versies: download de lijst met bestanden die zijn opgenomen in beveiligingsupdates 5063814.
Informatie over beveiliging en beveiliging
Uzelf online beschermen: Windows-beveiliging ondersteuning
Meer informatie over hoe we ons beschermen tegen cyberbedreigingen: Microsoft-beveiliging
