KB5128496 — opis aktualizacji zabezpieczeń dla SQL Server 2017 CU31: 13 października 2026 r.

Dotyczy
SQL Server 2017 on Linux SQL Server 2017 on Windows

Data wydania: 13 października 2026 r.

Wersja: 14.0.3560.2

Podsumowanie

Ta aktualizacja zabezpieczeń zawiera poprawki i usuwa luki w zabezpieczeniach. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:

W ramach tej aktualizacji zabezpieczeń zaktualizowano składniki programu Microsoft SQL Server do następujących wersji:

  • SQL Server — wersja produktu: 14.0.3560.2, wersja pliku: 2017.140.3560.2

Ważne

Aby lepiej zabezpieczyć program SQL Server w systemie Windows, włącz szyfrowanie za pomocą funkcji rozszerzonej ochrony.

Znane problemy z tą aktualizacją

Zapytania serwera połączonego korzystające z MSDASQL kończą się niepowodzeniem z błędem 7416

Zapytania serwera połączonego korzystające z dostawcy MSDASQL (OLE DB Provider for ODBC Drivers) i określające ciąg dostawcy (@provstr) kończą się niepowodzeniem i zwracają następujący komunikat o błędzie:

Wiadomość 7416, Poziom 16
Odmowa dostępu do serwera zdalnego, ponieważ nie istnieje mapowanie logowania.

Bardziej rygorystyczne sprawdzanie poprawności połączenia w aparacie bazy danych może powodować odrzucanie połączeń dla niektórych konfiguracji serwerów połączonych, które używają MSDASQL dostawcy, nawet jeśli te połączenia były dozwolone we wcześniejszych kompilacjach.

Aby uzyskać więcej informacji i obejść tego problemu, zobacz Zapytania serwera połączonego korzystające z dostawcy MSDASQL kończą się niepowodzeniem z powodu błędu 7416.

Ulepszenia i poprawki zawarte w tej aktualizacji

Dostępny jest do pobrania skoroszyt programu Microsoft Excel zawierający podsumowanie kompilacji wraz z bieżącym cyklem pomocy technicznej. Plik programu Excel zawiera również szczegółowe listy poprawek. Pobierz teraz ten plik programu Excel.

Uwaga

Poszczególne wpisy w poniższej tabeli można odwołać bezpośrednio za pomocą zakładki. Jeśli wybierzesz dowolny identyfikator błędu w tabeli, do adresu URL zostanie dodany znacznik zakładki w formacie "#bkmk_NNNNNNN". Następnie możesz udostępnić ten adres URL innym osobom, aby mogły przejść bezpośrednio do żądanej poprawki w tabeli.

Odwołanie do usterki Opis Napraw obszar Składnik Platforma
5521207 Naprawia wiele luk w zabezpieczeniach związanych z uszkodzeniem i ujawnieniem pamięci w logice analizy komunikatów protokołu SQL Server SQL Satellite używanej przez usługi Machine Learning Services i rozszerzenia językowe. Aparat programu SQL Server Rozszerzalność Linux, Windows
5524232 Dodaje walidację rozmiaru fragmentu FILESTREAM w replikach pomocniczych grupy dostępności w celu odrzucenia zbyt dużych fragmentów. Aparat programu SQL Server Wysoka dostępność iodzyskiwanie po awarii Linux, Windows
5533869 Zwiększa bezpieczeństwo i niezawodność subskrypcji aktualizujących w kolejce w replikacji transakcyjnej. Aparat programu SQL Server Replikacja System Windows
5533871 Zwiększa bezpieczeństwo i niezawodność subskrypcji aktualizujących w kolejce w replikacji transakcyjnej. Aparat programu SQL Server Replikacja System Windows
5542112 Ulepsza obsługę danych wejściowych Showplan w celu zwiększenia bezpieczeństwa i niezawodności. Aparat programu SQL Server Magazyn zapytań System Windows
5571555 Naprawia lukę w zabezpieczeniach interfejsu urządzenia wirtualnego (VDI) programu SQL Server, w której może występować zapis poza zakresem podczas otwierania zestawu urządzeń wirtualnych. Aparat programu SQL Server Przywracanie kopii zapasowej Linux, Windows
5572074 Naprawiono lukę w zabezpieczeniach interfejsu urządzenia wirtualnego (VDI) programu SQL Server, w której potencjalnie występowała akcja odczytu lub zapisu poza zakresem podczas przetwarzania przesyłanych danych podczas wykonywania operacji tworzenia kopii zapasowej lub przywracania. Aparat programu SQL Server Przywracanie kopii zapasowej Linux, Windows
5582177 Rozwiązano problem powodujący, że połączenia z połączonym serwerem MSDASQL kończyły się niepowodzeniem, jeśli ciąg dostawcy nie zawierał identyfikatora użytkownika (UID). Aparat programu SQL Server Kwerenda rozproszona Linux, Windows
5639362 Rozwiązano problem w operacjach replikacji, który ma wpływ na sprawdzanie poprawności danych. Aparat programu SQL Server Replikacja Linux, Windows
5639373 Rozwiązano problem w operacjach synchronizacji replikacji scalającej w sieci Web, który wpływa na sprawdzanie poprawności danych. Aparat programu SQL Server Replikacja Linux, Windows
5639392 Wzmacnia kontrole autoryzacji dla niektórych operacji bazy danych związanych z replikacją, aby zapobiec niezamierzonemu ujawnieniu informacji bazy danych. Aparat programu SQL Server Replikacja Linux, Windows
5639445 Naprawia luki w zabezpieczeniach, które umożliwiają ujawnienie informacji lub odmowę usługi, gdy aparat bazy danych odczytuje specjalnie spreparowany plik śledzenia SQL. Aparat programu SQL Server Programowalność Linux, Windows
5644967 Zwiększa bezpieczeństwo i niezawodność obsługi metadanych zabezpieczeń replikacji podczas operacji przywracania i uaktualniania bazy danych subskrybentów. Aparat programu SQL Server Replikacja System Windows
5645006 Zwiększa bezpieczeństwo i niezawodność agenta czytnika dzienników w heterogenicznym scenariuszu replikacji transakcyjnej. Aparat programu SQL Server Replikacja System Windows
5650548 W tym artykule poprawiono kilka luk w zabezpieczeniach umożliwiających ujawnienie informacji lub wykrycie odmowy usługi w przypadku odczytania przez aparat bazy danych specjalnie przygotowanego pliku zdarzeń rozszerzonych (.xel). Aparat programu SQL Server Wydarzenia rozszerzone Linux, Windows

Jak uzyskać i zainstalować aktualizację

Metoda 1: Windows Update

Ta aktualizacja jest dostępna za pośrednictwem usługi Windows Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji, jak włączyć funkcję automatycznej aktualizacji, zobacz stronę Windows Update: często zadawane pytania.

Metoda 2: Wykaz usługi Microsoft Update

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Uwaga

  • Logika wykrywania została zaktualizowana dla tej i przyszłych wersji zabezpieczeń, które są publikowane w witrynie internetowej wykazu usługi Microsoft Update. Aby uzyskać więcej informacji, zobacz Aktualizacje logiki wykrywania usługi Microsoft Update na potrzeby obsługi programu SQL Server.
  • Ta aktualizacja jest udostępniana za pośrednictwem wykazu usługi Microsoft Update dla wszystkich serwerów z uruchomionym programem SQL Server, nawet jeśli usługi SQL Server nie są zainstalowane. Zainstalowanie tej aktualizacji zabezpieczeń jest opcjonalne dla komputerów, które nie hostują usług Microsoft SQL Server Reporting Services.

Metoda 3: Centrum pobierania Microsoft

Następujący plik jest dostępny do pobrania w Centrum pobierania Microsoft:

Ikona pobierania Pobierz Pobierz pakiet teraz

Więcej informacji

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowany program SQL Server 2017 lub dowolną wersję SQL Server 2017 CU za pośrednictwem tego serwera SQL Server 2017 CU31 GDR.

Informacje o wdrażaniu aktualizacji zabezpieczeń

Aby uzyskać informacje o wdrożeniu tej aktualizacji, zobacz Wdrożenia — Przewodnik po aktualizacji zabezpieczeń.

Informacje o skrótach plików

Nazwa pliku Skrót SHA256
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Informacje o plikach

Angielska wersja tego pakietu ma atrybuty pliku (lub nowsze atrybuty pliku), które są wymienione w poniższym arkuszu. Daty i godziny dla tych plików są wyświetlane według uniwersalnego czasu koordynowanego (UTC). Informacje o pliku są konwertowane na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w elemencie Data i godzina w Panelu sterowania.

W przypadku wszystkich obsługiwanych wersji opartych na architekturze x64 — Pobierz listę plików zawartych w 5128496 aktualizacji zabezpieczeń.

Informacje o ochronie i zabezpieczeniach

Chroń się w trybie online: obsługa usługi Zabezpieczenia Windows

Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft