KB5063756 - Descrição da atualização de segurança para o SQL Server GDR 2022: 12 de agosto de 2025

Aplica-se A
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Resumo

Esta atualização de segurança contém correções e resolve vulnerabilidades. Para saber mais sobre as vulnerabilidades, consulte os seguintes avisos de segurança:

Os componentes do Microsoft SQL Server são atualizados para as seguintes compilações nesta atualização de segurança.

  • SQL Server - Versão do produto: 16.0.1145.1, versão do ficheiro: 2022.160.1145.1

Melhorias e correções incluídas nesta atualização

Está disponível um livro do Microsoft Excel transferível que contém uma lista resumida das compilações, juntamente com o respetivo ciclo de vida de suporte atual. O ficheiro do Excel também contém listas detalhadas de correções. Transfira este ficheiro do Excel agora.

Nota

As entradas individuais na tabela seguinte podem ser referenciadas diretamente através de um marcador. Se selecionar um ID de referência de erro na tabela, é adicionada uma etiqueta de marcador ao URL com o formato "#bkmk_NNNNNNN". Em seguida, pode partilhar este URL com outras pessoas para que possam aceder diretamente à correção pretendida na tabela.

Referência do erro Descrição Área da correção Componente Plataforma
4429104 Corrige uma vulnerabilidade de injeção de SQL num procedimento armazenado no sistema. Motor do SQL Server Alta Disponibilidade e Recuperação Após Desastres Tudo
4419952 Corrige uma vulnerabilidade de injeção de SQL num procedimento armazenado no sistema. Motor do SQL Server Metadados Tudo
4285841 Corrige uma vulnerabilidade que permite que os utilizadores que têm acesso a determinados procedimentos armazenados executem a injeção de SQL e executem código arbitrário com privilégios elevados. Motor do SQL Server Infraestrutura de Segurança Windows
4424585 Impede que os inícios de sessão com a permissão ALTER ANY LOGIN reponham as palavras-passe de inícios de sessão que tenham as permissões ALTER ANY LOGIN ou IMPERSONATE ANY LOGIN para evitar a elevação de privilégios. Motor do SQL Server Infraestrutura de Segurança Tudo
4437707 Impede a elevação de privilégios ao executar passos de trabalho do Agente SQL para tarefas incorporadas com permissões reduzidas. Motor do SQL Server Agente SQL Tudo
4285506 Corrige uma vulnerabilidade que permite que os utilizadores que têm acesso a determinados procedimentos armazenados executem a injeção de SQL e executem código arbitrário com privilégios elevados. Motor do SQL Server Motor do SQL Server Tudo

Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulte Windows Update: FAQ.

Método 2: Catálogo Microsoft Update

Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.

Nota

A lógica de deteção foi atualizada para esta e futuras versões de segurança publicadas no site do Catálogo Microsoft Update. Para obter mais informações, consulte Atualizações à lógica de detecção do Microsoft Update para SQL Server manutenção.

Método 3: Centro de Transferências da Microsoft

O ficheiro seguinte está disponível para transferência a partir do Centro de Transferências da Microsoft:

Ícone de transferência Transferir o pacote agora

Para obter mais informações sobre como transferir ficheiros de suporte da Microsoft, consulte o seguinte artigo da Base de Dados de Conhecimento:

Como obter ficheiros de suporte da Microsoft a partir dos serviços online

A Microsoft analisou este ficheiro em busca de vírus utilizando o software de deteção de vírus mais atual disponível na data em que o ficheiro foi publicado. O ficheiro é armazenado em servidores otimizados para segurança que ajudam a impedir alterações não autorizadas ao mesmo.

Importante

Se instalar um pacote de idiomas depois de instalar esta atualização, terá de reinstalar esta atualização. Por este motivo, recomendamos que instale todos os pacotes de idiomas de que necessita antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Nota

Esta atualização é disponibilizada através do Catálogo Microsoft Update para todos os servidores que estão a executar o SQL Server, mesmo que o Reporting Services não esteja instalado. A instalação desta atualização de segurança é opcional para computadores que não alojam Microsoft SQL Server Reporting Services.

Mais informações

Pré-requisitos

Para aplicar esta atualização, tem de ter SQL Server versão 2022 ou qualquer versão SQL Server 2022 GDR através deste SQL Server 2022 GDR instalado.

Informações sobre a implementação da atualização de segurança

Para obter informações sobre a implantação desta atualização, consulte Implantações - Guia de Atualização de Segurança.

Informações de hash do ficheiro

Nome de ficheiro Hash SHA256
SQLServer2022-KB5063756-x64.exe E22FBA4DB3C44553AA903E4FF4463F92CA6DE6F6480053A0F925300230F01FAA

Informações de ficheiro

A versão em inglês deste pacote tem os atributos de ficheiro (ou atributos de ficheiro mais recente) listados na tabela seguinte. As datas e horas desses arquivos estão listadas em Tempo Universal Coordenado (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário no item Data e Hora do Painel de Controlo.

Para todas as versões baseadas em x64 suportadas - Transfira a lista de ficheiros incluídos na atualização de segurança 5063756.

Informações sobre proteção e segurança

Proteger-se online: suporte Segurança do Windows

Saiba como nos protegemos contra ciberameaças: Microsoft Security