KB5063757 — opis aktualizacji zabezpieczeń dla SQL Server 2019 CU32: 12 sierpnia 2025 r.

Dotyczy
SQL Server 2019 on Windows SQL Server 2019 on Linux

Podsumowanie

Ta aktualizacja zabezpieczeń zawiera poprawki i usuwa luki w zabezpieczeniach. Aby dowiedzieć się więcej o lukach w zabezpieczeniach, zobacz następujące porady dotyczące zabezpieczeń:

Składniki SQL Server firmy Microsoft zostały zaktualizowane do następujących kompilacji w tej aktualizacji zabezpieczeń.

  • SQL Server — wersja produktu: 15.0.4440.1, wersja pliku: 2019.150.4440.1

Ulepszenia i poprawki zawarte w tej aktualizacji

Dostępny jest skoroszyt programu Excel do pobrania zawierający listę podsumowań kompilacji wraz z ich bieżącym cyklem pomocy technicznej. Plik programu Excel zawiera również szczegółowe listy poprawek. Pobierz teraz ten plik programu Excel.

Uwaga

Poszczególne wpisy w poniższej tabeli można odwołać bezpośrednio za pomocą zakładki. Jeśli wybierzesz dowolny identyfikator błędu w tabeli, do adresu URL zostanie dodany znacznik zakładki w formacie "#bkmk_NNNNNNN". Następnie możesz udostępnić ten adres URL innym osobom, aby mogły przejść bezpośrednio do żądanej poprawki w tabeli.

Odwołanie do usterki Opis Napraw obszar Składnik Platforma
4420054 Naprawia lukę w zabezpieczeniach wstrzyknięć SQL w procedurze składowanej systemu. Aparat programu SQL Server Wysoka dostępność i odzyskiwanie po awarii Wszystkie
4429468 Zapobiega resetowaniu haseł logowania z uprawnieniami ALTER ANY LOGIN lub IMPERSONATE ANY LOGIN w celu uniknięcia podniesienia uprawnień. Aparat programu SQL Server Infrastruktura zabezpieczeń Wszystkie
4435167 Zapobiega podniesieniu uprawnień przez uruchomienie kroków zadania agenta SQL dla wbudowanych zadań z ograniczonymi uprawnieniami. Aparat programu SQL Server Aparat programu SQL Server Wszystkie
4286081 Naprawiono lukę, która umożliwiała użytkownikom mającym dostęp do niektórych procedur składowanych wykonywanie wstrzyknięć języka SQL i uruchamianie dowolnego kodu przy użyciu podwyższonych uprawnień. Aparat programu SQL Server Aparat programu SQL Server Wszystkie

Jak uzyskać i zainstalować aktualizację

Metoda 1: Windows Update

Ta aktualizacja jest dostępna za pośrednictwem usługi Windows Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji, jak włączyć funkcję automatycznej aktualizacji, zobacz stronę Windows Update: często zadawane pytania.

Metoda 2: Wykaz usługi Microsoft Update

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Wskazówka Logika wykrywania została zaktualizowana dla tej i przyszłych wersji zabezpieczeń, które są publikowane w witrynie internetowej wykazu usługi Microsoft Update. Aby uzyskać więcej informacji, zobacz Aktualizacje logiki wykrywania usługi Microsoft Update na potrzeby obsługi SQL Server.

Metoda 3: Centrum pobierania Microsoft

Następujący plik jest dostępny do pobrania w Centrum pobierania Microsoft:

Ikona pobierania Pobierz Pobierz pakiet teraz

Aby uzyskać więcej informacji na temat pobierania plików pomocy technicznej firmy Microsoft, zobacz następujący artykuł z bazy wiedzy Knowledge Base:

Jak uzyskać pliki pomocnicze firmy Microsoft z usług online

Firma Microsoft przeskanowała ten plik w poszukiwaniu wirusów przy użyciu najnowszego oprogramowania do wykrywania wirusów, które było dostępne w dniu opublikowania pliku. Plik jest przechowywany na serwerach z rozszerzonymi zabezpieczeniami, które pomagają zapobiegać nieautoryzowanym zmianom.

Ważne

Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do systemu Windows.

Uwaga

Ta aktualizacja jest udostępniana za pośrednictwem wykazu usługi Microsoft Update dla wszystkich serwerów z uruchomionym programem SQL Server, nawet jeśli usługi Reporting Services nie są zainstalowane. Zainstalowanie tej aktualizacji zabezpieczeń jest opcjonalne dla komputerów, które nie hostują usług Microsoft SQL Server Reporting Services.

Jak uzyskać lub pobrać najnowszy pakiet aktualizacji zbiorczej dla systemu Linux

Aby zaktualizować program SQL Server 2019 w systemie Linux do najnowszej wersji CU, należy najpierw skonfigurować repozytorium aktualizacji zbiorczych. Następnie zaktualizuj pakiety programu SQL Server przy użyciu odpowiedniego polecenia aktualizacji specyficznego dla platformy.

Aby uzyskać instrukcje instalacji i linki bezpośrednie do pobierania pakietu CU, zobacz informacje o wersji programu SQL Server 2019.

Więcej informacji

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowany program SQL Server 2019 lub dowolną wersję CU programu SQL Server 2019 za pośrednictwem tego serwera SQL Server 2019 CU32 GDR.

Informacje o wdrażaniu aktualizacji zabezpieczeń

Aby uzyskać informacje o wdrożeniu tej aktualizacji, zobacz Wdrożenia — Przewodnik po aktualizacji zabezpieczeń.

Informacje o skrótach plików

Nazwa pliku Skrót SHA256
SQLServer2019-KB5063757-x64.exe 22A7D0DDED7A30949DA2B95A527958DCA35538FE82E34A8B9B107ADA4C873877

Informacje o plikach

Angielska wersja tego pakietu ma atrybuty pliku (lub nowsze atrybuty pliku), które są wymienione w poniższej tabeli. Daty i godziny dla tych plików są wyświetlane według uniwersalnego czasu koordynowanego (UTC). Informacje o pliku są konwertowane na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w elemencie Data i godzina w Panelu sterowania.

W przypadku wszystkich obsługiwanych wersji opartych na architekturze x64 — pobierz listę plików zawartych w 5063757 aktualizacji zabezpieczeń.

Informacje o ochronie i zabezpieczeniach

Chroń się w trybie online: Pomoc techniczna dotycząca zabezpieczenia Windows

Dowiedz się, jak chronimy się przed cyberzagrożeniami: zabezpieczenia firmy Microsoft