KB4583468 — Microsoft SQL Server luki w zabezpieczeniach w przypadku podwyższenia uprawnień

Symptomy

Dane mogą być przesyłane przez sieć do wystąpienia danych Microsoft SQL Server, które może spowodować uruchomienie kodu w procesie programu SQL Server, jeśli jest włączone pewne zdarzenie rozszerzone. Aby uzyskać szczegółowe informacje, zobacz CVE-2021-1636.

Rozwiązanie

Aby rozwiązać ten problem w produktach wymienionych w "Dotyczy", zainstaluj następującą aktualizację zabezpieczeń, odpowiednio:

• KB4583458 — opis aktualizacji zabezpieczeń dla raportów o niedostarczeniu programu SQL Server 2019: 12 stycznia 2021 r.

• KB4583459 — opis aktualizacji zabezpieczeń dla cu8 programu SQL Server 2019: 12 stycznia 2021 r.

• KB4583456 — opis aktualizacji zabezpieczeń dla raportów o niedostarczeniu programu SQL Server 2017: 12 stycznia 2021 r.

• KB4583457 — opis aktualizacji zabezpieczeń dla PROGRAMU SQL Server 2017 CU22: 12 stycznia 2021 r.

• KB4583460 — opis aktualizacji zabezpieczeń dla kodu błędu SP2 programu SQL Server 2016: 12 stycznia 2021 r.

• KB4583461 — opis aktualizacji zabezpieczeń dla programu SQL Server 2016 z dodatkiem SP2 CU15: 12 stycznia 2021 r.

• KB4583463 — opis aktualizacji zabezpieczeń dla raportów o niedostarczeniu SP3 programu SQL Server 2014: 12 stycznia 2021 r.

• KB4583465 — opis aktualizacji zabezpieczeń dla raportów o niedostarczeniu z dodatkiem SP4 dla programu SQL Server 2012: 12 stycznia 2021 r.

• KB4583462 — opis aktualizacji zabezpieczeń dla programu SQL Server 2014 z dodatkiem SP3 CU4: 12 stycznia 2021 r.