KB5102336 – Descrição da atualização de segurança para SQL Server 2019 GDR: 14 de julho de 2026

Aplica-se a
SQL Server 2019 on Windows SQL Server 2019 on Linux

Data de lançamento: 14 de julho de 2026

Versão: 15.0.2180.2

Resumo

Esta atualização de segurança contém correções e resolve vulnerabilidades. Para saber mais sobre as vulnerabilidades, consulte os seguintes comunicados de segurança:

Os componentes do Microsoft SQL Server são atualizados para os seguintes builds nessa atualização de segurança:

  • SQL Server – versão do produto: 15.0.2180.2, versão do arquivo: 2019.150.2180.2

Importante

Para ajudar a proteger o SQL Server no Windows, habilite a criptografia com a Proteção Estendida.

Problemas conhecidos nesta atualização

As consultas de servidor vinculado que usam MSDASQL falham com o erro 7416

Consultas de servidor vinculado que usam o provedor MSDASQL (Provedor OLE DB para Drivers ODBC) e especificam uma cadeia de caracteres de provedor (@provstr) falham e retornam a seguinte mensagem de erro:

Mensagem 7416, Nível 16
O acesso ao servidor remoto foi negado porque não existe mapeamento de logon.

Uma verificação de validação de conexão mais estrita no Mecanismo de Banco de Dados pode rejeitar conexões para determinadas configurações de servidor vinculado que usam o provedor MSDASQL, mesmo que compilações anteriores permitiam essas conexões.

Para obter mais informações e soluções alternativas, confira Consultas de servidores vinculados que usam MSDASQL falham com o erro 7416.

Melhorias e correções incluídas nessa atualização

Uma pasta de trabalho do Microsoft Excel que contém uma lista resumida das compilações, junto com seu ciclo de vida de suporte atual, está disponível para download. O arquivo do Excel também contém listas de correções detalhadas. Baixe este arquivo do Excel agora.

Observação

Entradas individuais na tabela a seguir podem ser referenciadas diretamente por meio de um indicador. Se você selecionar qualquer ID de referência de bug na tabela, uma marca de indicador será adicionada à URL usando o formato "#bkmk_NNNNNNN". Em seguida, você pode compartilhar essa URL com outras pessoas para que elas possam ir diretamente para a correção desejada na tabela.

Referência de bug Descrição Área fixa Componente Plataforma
5298250 Essa correção resolve uma vulnerabilidade de desserialização insegura em MessageQueueTask restringindo a desserialização de SoapFormatter que usa um associador de lista de permissões. A restrição impede a execução remota de código (RCE) por meio de mensagens MSMQ (Enfileiramento de Mensagens da Microsoft) não confiáveis. Serviços de Integração Serviços de Integração Windows
5335934 Essa correção resolve um vazamento de memória que ocorre se a função de gerenciamento dinâmico (DMF) sys.dm_exec_input_buffer ou o comando DBCC INPUTBUFFER for usado. Mecanismo do SQL Server Execução de consultas Linux, Windows
5336756 Essa correção aborda a validação de entrada e a limpeza da entrada do usuário para um parâmetro que é passado para um procedimento armazenado de replicação interna validando e limpando a entrada antes que o procedimento armazenado a use. Mecanismo do SQL Server Replicação Linux, Windows
5196015 Essa correção resolve uma vulnerabilidade de injeção de SQL no SQL Server em que a neutralização inadequada de elementos especiais em comandos SQL Server permite que um invasor autenticado eleve privilégios em uma rede. Mecanismo do SQL Server SQL Agent Linux, Windows

Como obter e instalar a atualização

Método 1: Windows Update

Essa atualização está disponível por meio do Windows Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, consulte Windows Update: Perguntas Frequentes.

Método 2: Catálogo do Microsoft Update

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Observação

  • A lógica de detecção foi atualizada para este e os futuros lançamentos de segurança publicados no site Catálogo do Microsoft Update. Para obter mais informações, consulte Atualizações na lógica de detecção do Microsoft Update para manutenção do SQL Server.
  • Esta atualização está disponível por meio do Catálogo do Microsoft Update para todos os servidores que estão executando o SQL Server, mesmo se o Reporting Services não estiver instalado. A instalação desta atualização de segurança é opcional para computadores que não hospedam o Microsoft SQL Server Reporting Services.

Método 3: Centro de Download da Microsoft

O seguinte arquivo está disponível para download na Central de Download da Microsoft:

Ícone de download Baixar o pacote agora

Mais informações

Pré-requisitos

Para aplicar esta atualização, você deve ter o SQL Server 2019 ou qualquer versão do SQL Server 2019 GDR até o SQL Server 2019 GDR instalada.

Informações sobre a implantação da atualização de segurança

Para obter informações de implantação sobre esta atualização, consulte Implantações - Guia da Atualização de Segurança.

Informações de hash de arquivo

Nome do arquivo Hash SHA256
SQLServer2019-KB5102336-x64.exe 576BF5BE2953BEF7B8C718906BCE9D8CB6B38632019B0B57C881161B6FAF438F

Informações de arquivo

A versão em inglês deste pacote tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na planilha a seguir. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). Quando você visualizar as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso horário no item Data e Hora do Painel de Controle.

Para todas as versões com base em x64 com suporte – baixe a lista de arquivos incluídos na atualização de segurança 5102336.

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft