KB5132746 — Descrição da atualização de segurança para SQL Server 2017 CU31: 10 de novembro de 2026

Aplica-se a
SQL Server 2017 on Linux SQL Server 2017 on Windows

Data de lançamento: 10 de novembro de 2026

Versão: 14.0.3570.2

Resumo

Esta atualização de segurança contém correções e resolve vulnerabilidades. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:

Os componentes do Microsoft SQL Server são atualizados para os seguintes builds nesta atualização de segurança:

  • SQL Server — versão do produto: 14.0.3570.2, versão do arquivo: 2017.140.3570.2

Importante

Para ajudar a proteger o SQL Server no Windows, habilite a criptografia com a Proteção Estendida.

Melhorias e correções incluídas nessa atualização

Uma pasta de trabalho do Microsoft Excel que contém uma lista resumida das compilações, junto com seu ciclo de vida de suporte atual, está disponível para download. O arquivo do Excel também contém listas de correções detalhadas. Baixe este arquivo do Excel agora.

Observação

Entradas individuais na tabela a seguir podem ser referenciadas diretamente por meio de um indicador. Se você selecionar qualquer ID de referência de bug na tabela, uma marca de indicador será adicionada à URL usando o formato "#bkmk_NNNNNNN". Em seguida, você pode compartilhar essa URL com outras pessoas para que elas possam ir diretamente para a correção desejada na tabela.

Referência de bug Descrição Área fixa Componente Plataforma
5270206 Corrige uma leitura de memória fora dos limites que pode ocorrer durante o processamento de determinadas solicitações de conexão do cliente. Conectividade do SQL Conectividade do SQL Linux, Windows
5500253 Corrige várias vulnerabilidades de segurança que permitem a divulgação de informações confidenciais ou uma negação de serviço se o Mecanismo de Banco de Dados ler um arquivo de Eventos Estendidos (.xel) especialmente criado. Mecanismo do SQL Server Eventos Estendidos Linux, Windows
5572855 Corrige uma vulnerabilidade de segurança que permite a divulgação de informações confidenciais ou uma negação de serviço se o Mecanismo de Banco de Dados do SQL lê um arquivo de Rastreamento do SQL especialmente criado. Mecanismo do SQL Server Capacidade de Programação Linux, Windows
5622184 Corrige um estouro de buffer de heap durante as operações XML. Mecanismo do SQL Server Capacidade de Programação Linux, Windows
5622475 Corrige um problema de corrupção de memória no processamento de transações distribuídas XA. Mecanismo do SQL Server Serviços de Transação Windows
5624086 Corrige uma ação de leitura fora dos limites na análise de registro de bloco de log. Mecanismo do SQL Server Infraestrutura de Segurança Windows
5624548 Melhora a segurança das operações de índice no SQL Server. Mecanismo do SQL Server Métodos para acessar dados armazenados Windows
5624562 Corrige um problema em que consultar um banco de dados que contém um registro corrompido com compactação de linha pode retornar conteúdo de memória não intencional. O SQL Server agora retorna uma mensagem de erro de corrupção do banco de dados. Mecanismo do SQL Server Métodos de Acesso Windows
5624589 Melhora a segurança do log de transações no SQL Server. Mecanismo do SQL Server Métodos para acessar dados armazenados Windows
5624896 Melhora a validação de dados de colunas esparsas no SQL Server para aumentar a segurança e a confiabilidade. Mecanismo do SQL Server Métodos de Acesso Windows
5624933 Fortalece a validação de dados do columnstore no SQL Server. Mecanismo do SQL Server Armazenamentos de Colunas Windows
5624964 Melhora a validação de deslocamentos de coluna de comprimento variável se o SQL Server processar registros de banco de dados. Mecanismo do SQL Server Métodos para acessar dados armazenados Windows
5625000 Fortalece a validação dos metadados do banco de dados no SQL Server. Mecanismo do SQL Server Métodos para acessar dados armazenados Windows
5639367 Corrige um problema em operações de replicação que afetam a validação de dados. Mecanismo do SQL Server Replicação Linux, Windows
5639381 Resolve um problema nas operações de Sincronização da Web da Replicação de Mesclagem que afeta a validação de dados. Mecanismo do SQL Server Replicação Linux, Windows
5639400 Reforça as verificações de autorização para determinadas operações de banco de dados relacionadas à replicação para evitar a divulgação não intencional de informações do banco de dados. Mecanismo do SQL Server Replicação Linux, Windows
5642396 Melhora o tratamento de nomes de objetos em procedimentos armazenados internos. Mecanismo do SQL Server Serviços de Gerenciamento Linux, Windows
5644969 Melhora a segurança e a confiabilidade na manipulação de metadados de segurança de replicação durante as operações de restauração e atualização do banco de dados do assinante. Mecanismo do SQL Server Replicação Windows
5645008 Melhora a segurança e a confiabilidade do Agente de Leitor de Log em um cenário de replicação transacional heterogênea. Mecanismo do SQL Server Replicação Windows
5645707 Melhora o tratamento de nomes de bancos de dados em SQLdiag para nomes longos e nomes que contêm caracteres Unicode. Ferramentas de Cliente do SQL Server SQLDiag Windows
5649555 Corrige um problema de divulgação não autorizada de informações na decodificação do comando de replicação em fila. Mecanismo do SQL Server Replicação Windows
5649820 Melhora a validação dos ordinais de colunas em conjuntos de linhas de replicação. Mecanismo do SQL Server Replicação Windows
5653501 Fortalece a validação de segurança para replicação durante as atualizações de banco de dados. Mecanismo do SQL Server Replicação Windows
5653531 Melhora a validação de nomes de tabelas de conflito para replicação transacional. Mecanismo do SQL Server Replicação Windows
5653542 Melhora o tratamento de nomes de colunas em procedimentos armazenados da replicação de mesclagem. Mecanismo do SQL Server Replicação Windows
5653584 Melhora a validação do identificador para replicação transacional. Mecanismo do SQL Server Replicação Windows
5653600 Melhora o tratamento de nomes de tabelas de conflito na replicação de mesclagem. Mecanismo do SQL Server Replicação Windows
5653633 Fortalece a validação de segurança para relatórios de conflitos na replicação de mesclagem. Mecanismo do SQL Server Replicação Windows
5653701 Melhora a validação de nomes de objeto para alterações de esquema na replicação de mesclagem. Mecanismo do SQL Server Replicação Windows
5653713 Melhora o tratamento de nomes de tabela nos procedimentos gerados para replicação de mesclagem. Mecanismo do SQL Server Replicação Windows
5653729 Fortalece a validação de entrada para processamento de alterações na replicação de mesclagem. Mecanismo do SQL Server Replicação Windows
5653750 Melhora a segurança quando a replicação transacional processa as alterações de esquema. Mecanismo do SQL Server Replicação Windows
5653782 Fortalece as verificações de segurança para as operações leves de replicação de mesclagem. Mecanismo do SQL Server Replicação Windows
5653814 Melhora a validação de segurança para o processamento de dados de replicação em fila. Mecanismo do SQL Server Replicação Windows
5654540 Melhora a proteção dos dados e das operações de replicação. Mecanismo do SQL Server Replicação Linux, Windows
5655270 Desabilita o uso de scripts XSLT por padrão. Para restaurar o comportamento anterior, defina EnableXsltScript como 1 em HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask. Serviços de Integração Serviços de Integração Windows
5657353 Corrige uma leitura além dos limites do heap que ocorre quando a tarefa SQL do SQL Server Integration Services processa parâmetros de saída OLE DB. Serviços de Integração Serviços de Integração Windows
5658052 Corrige um estouro de inteiros que pode causar problemas de acesso à memória no Gerenciador de Conexões HTTP no SQL Server Integration Services. Serviços de Integração Serviços de Integração Windows
5658160 Corrige uma violação de acesso à memória que pode ocorrer quando você usa o componente de origem do Arquivo Bruto do SQL Server Integration Services. Serviços de Integração Serviços de Integração Windows
5699971 Reverte as alterações introduzidas pelo hotfix de replicação em fila. Mecanismo do SQL Server Replicação Windows
5699974 Reverte as alterações introduzidas pelo hotfix de replicação em fila. Mecanismo do SQL Server Replicação Windows
5723045 Corrige a validação de parâmetro da fila de replicação para rejeitar cadeias de caracteres de limite que excedem o buffer de conversão WCHAR. Mecanismo do SQL Server Replicação Windows
5723094 Corrige a validação de parâmetro da fila de replicação para rejeitar cadeias de caracteres de limite que excedem o buffer de conversão WCHAR. Mecanismo do SQL Server Replicação Windows
5723123 Corrige uma vulnerabilidade de divulgação não autorizada de informações na decodificação de comandos da fila de replicação. Mecanismo do SQL Server Replicação Windows
5723134 Melhora a análise de origem de erro de Replicação de Mesclagem adicionando validação limitada. Mecanismo do SQL Server Replicação Windows
5723268 Corrige um estouro de buffer de heap que pode ocorrer no Agente de Leitor de Log. Mecanismo do SQL Server Replicação Windows
5725149 Fortalece as verificações de segurança para acesso ao servidor vinculado na replicação. Mecanismo do SQL Server Replicação Linux, Windows
5731766 Corrige uma vulnerabilidade de elevação de privilégio na replicação de mesclagem do SQL Server. Os procedimentos do sistema de replicação agora rejeitam separadores de lote em expressões de validação do assinante. Mecanismo do SQL Server Replicação Windows

Como obter e instalar a atualização

Método 1: Windows Update

Essa atualização está disponível por meio do Windows Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, consulte Windows Update: Perguntas Frequentes.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Observação

  • A lógica de detecção foi atualizada para este e os futuros lançamentos de segurança publicados no site Catálogo do Microsoft Update. Para obter mais informações, consulte Atualizações na lógica de detecção do Microsoft Update para manutenção do SQL Server.
  • Esta atualização está disponível por meio do Catálogo do Microsoft Update para todos os servidores que estão executando o SQL Server, mesmo se o Reporting Services não estiver instalado. A instalação desta atualização de segurança é opcional para computadores que não hospedam o Microsoft SQL Server Reporting Services.

Método 3: Centro de Download da Microsoft

O seguinte arquivo está disponível para download na Central de Download da Microsoft:

Ícone de download Baixar o pacote agora

Mais informações

Pré-requisitos

Para aplicar esta atualização, você deve ter o SQL Server 2017 ou qualquer versão da Unidade de capacidade do SQL Server 2017 até a Unidade de capacidade31 GDR do SQL Server 2017 instalada.

Informações sobre a implantação da atualização de segurança

Para obter informações de implantação sobre esta atualização, consulte Implantações - Guia da Atualização de Segurança.

Informações de hash de arquivo

Nome do arquivo Hash SHA256
SQLServer2017-KB5132746-x64.exe 07DAFEBB513142EDCDA20A7BBE9B2195C1FCCA04CC51DFBB4BA26A3983DC0BB2

Informações de arquivo

A versão em inglês deste pacote tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na planilha a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). Quando você exibe as informações do arquivo, elas são convertidas para a hora local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso horário no item Data e Hora do Painel de Controle.

Para todas as versões com base em x64 com suporte — Baixe a lista de arquivos incluídos na atualização de segurança 5132746.

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft