- Resumo
- Problemas conhecidos nesta atualização
- Melhorias e correções incluídas nesta atualização
- Como obter e instalar a atualização
- Mais informações
- Informações de ficheiro
- Informações sobre proteção e segurança
Resumo
Esta atualização de segurança contém correções e resolve vulnerabilidades. Para saber mais sobre as vulnerabilidades, consulte os seguintes avisos de segurança:
- CVE-2026-32167 - Vulnerabilidade de elevação de privilégio SQL Server
- CVE-2026-32176 - Vulnerabilidade de elevação de privilégio SQL Server
Os componentes do Microsoft SQL Server são atualizados para as seguintes compilações nesta atualização de segurança:
- SQL Server - Versão do produto: 13.0.7080.1, versão do arquivo: 2016.130.7080.1
Problemas conhecidos nesta atualização
As consultas de servidor ligado que utilizam MSDASQL falham com o erro 7416
As consultas de servidor ligado que utilizam o fornecedor MSDASQL (Fornecedor OLE DB para Controladores ODBC) e especificam uma cadeia do fornecedor (@provstr) falham e devolvem a seguinte mensagem de erro:
Msg 7416, Nível 16
O acesso ao servidor remoto é negado porque não existe nenhum mapeamento de início de sessão.
Uma verificação de validação de conexão mais rigorosa no Mecanismo de Banco de Dados pode rejeitar conexões para determinadas configurações de servidor vinculado que usam o provedor, mesmo que compilações anteriores permitissem MSDASQL essas conexões.
Para obter mais informações e soluções alternativas, consulte Consultas de servidor ligado que utilizam MSDASQL que falham com o erro 7416.
Melhorias e correções incluídas nesta atualização
Está disponível um livro do Microsoft Excel transferível que contém uma lista resumida das compilações, juntamente com o respetivo ciclo de vida de suporte atual. O ficheiro do Excel também contém listas detalhadas de correções. Transfira este ficheiro do Excel agora.
Nota
As entradas individuais na tabela seguinte podem ser referenciadas diretamente através de um marcador. Se selecionar um ID de referência de erro na tabela, é adicionada uma etiqueta de marcador ao URL com o formato "#bkmk_NNNNNNN". Em seguida, pode partilhar este URL com outras pessoas para que possam aceder diretamente à correção pretendida na tabela.
| Referência do erro | Descrição | Área da correção | Componente | Plataforma |
|---|---|---|---|---|
| 5030743 | Essa correção corrige uma vulnerabilidade de elevação de privilégio em SQL Server servidores vinculados que permite que um usuário SQL Server com privilégios baixos obtenha permissões sysadmin. | Motor do SQL Server | Servidor Ligado | Linux, Windows |
| 4999193 | Esta correção resolve um problema no SQL Server em que a neutralização incorreta de elementos especiais em comandos SQL (injeção de SQL) permite que um invasor autorizado eleve privilégios em uma rede. | Motor do SQL Server | Agente SQL | Windows |
Como obter e instalar a atualização
Método 1: Windows Update
Esta atualização está disponível através do Windows Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulte Windows Update: FAQ.
Método 2: Catálogo Microsoft Update
Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Nota
A lógica de deteção foi atualizada para esta e futuras versões de segurança publicadas no site do Catálogo Microsoft Update. Para obter mais informações, consulte Atualizações à lógica de detecção do Microsoft Update para SQL Server manutenção.
Método 3: Centro de Transferências da Microsoft
O ficheiro seguinte está disponível para transferência a partir do Centro de Transferências da Microsoft:
Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, consulte o seguinte artigo da Base de Dados de Conhecimento:
Como obter ficheiros de suporte da Microsoft a partir dos serviços online
A Microsoft analisou este ficheiro em busca de vírus utilizando o software de deteção de vírus mais atual disponível na data em que o ficheiro foi publicado. O ficheiro é armazenado em servidores otimizados para segurança que ajudam a impedir alterações não autorizadas ao mesmo.
Importante
Se instalar um pacote de idiomas depois de instalar esta atualização, terá de reinstalar esta atualização. Por este motivo, recomendamos que instale todos os pacotes de idiomas de que necessita antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.
Nota
Esta atualização é disponibilizada através do Catálogo Microsoft Update para todos os servidores que estão a executar o SQL Server, mesmo que o Reporting Services não esteja instalado. A instalação desta atualização de segurança é opcional para computadores que não alojam Microsoft SQL Server Reporting Services.
Mais informações
Pré-requisitos
Para aplicar esta atualização, tem de ter instalado o pacote de funcionalidades Azure para o Microsoft SQL Server 2016 Service Pack 3.
Informações sobre a implementação da atualização de segurança
Para obter informações sobre a implantação desta atualização, consulte Implantações - Guia de Atualização de Segurança.
Informações de hash do ficheiro
| Nome de ficheiro | Hash SHA256 |
|---|---|
| SQLServer2016-KB5084820-x64.exe | FF0322A7361852FBEE1D9128A3C7F34FC43B93A631F61DF84BD337C8CF8658A2 |
Informações de ficheiro
A versão em inglês deste pacote tem os atributos de ficheiro (ou atributos de ficheiro mais recente) listados na folha de cálculo seguinte. As datas e horas desses arquivos estão listadas em Tempo Universal Coordenado (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário no item Data e Hora do Painel de Controlo.
Para todas as versões baseadas em x64 suportadas - Transfira a lista de ficheiros incluídos na atualização de segurança 5084820.
Informações sobre proteção e segurança
Proteger-se online: suporte Segurança do Windows
Saiba como nos protegemos contra ciberameaças: Microsoft Security