KB5101346 - Descrição da atualização de segurança para o SQL Server 2025 CU6: 14 de julho de 2026

Aplica-se a

SQL Server 2025 no Windows (todas as edições), SQL Server 2025 no Linux (todas as edições)

Data de lançamento: 14 de julho de 2026

Versão: 17.0.4060.2

Resumo

Esta atualização de segurança contém correções e resolve vulnerabilidades. Para saber mais sobre as vulnerabilidades, consulte os seguintes avisos de segurança:

Os componentes do Microsoft SQL Server são atualizados para as seguintes compilações nesta atualização de segurança:

  • SQL Server - Versão do produto: 17.0.4060.2, Versão do ficheiro: 2025.170.4060.2

Importante

Para ajudar a proteger o SQL Server no Windows, ative a encriptação com Proteção Expandida.

Problemas conhecidos nesta atualização

As consultas de servidor ligado que utilizam MSDASQL falham com o erro 7416

As consultas de servidor ligado que utilizam o fornecedor MSDASQL (Fornecedor OLE DB para Controladores ODBC) e especificam uma cadeia do fornecedor (@provstr) falham e devolvem a seguinte mensagem de erro:

Msg 7416, Nível 16
O acesso ao servidor remoto é negado porque não existe nenhum mapeamento de início de sessão.

Uma verificação de validação de conexão mais rigorosa no Mecanismo de Banco de Dados pode rejeitar conexões para determinadas configurações de servidor vinculado que usam o provedor, mesmo que compilações anteriores permitissem MSDASQL essas conexões.

Para obter mais informações e soluções alternativas, consulte Consultas de servidor ligado que utilizam MSDASQL que falham com o erro 7416.

Melhorias e correções incluídas nesta atualização

Está disponível um livro do Excel transferível que contém uma lista de resumo de compilações, juntamente com o ciclo de vida atual do suporte. O ficheiro do Excel também contém listas detalhadas de correções. Transfira este ficheiro do Excel agora.

Nota

As entradas individuais na tabela seguinte podem ser referenciadas diretamente através de um marcador. Se selecionar um ID de referência de erro na tabela, é adicionada uma etiqueta de marcador ao URL com o formato "#bkmk_NNNNNNN". Em seguida, pode partilhar este URL com outras pessoas para que possam aceder diretamente à correção pretendida na tabela.

Referência do erro Descrição Área da correção Componente Plataforma
5340799 Essa correção resolve uma vulnerabilidade de desserialização insegura em MessageQueueTask removendo o suporte para o legado BinaryMessageFormatter (formato 2000). MessageQueueTask impede a execução remota de código de mensagens não confiáveis do Microsoft Message Queuing (MSMQ). Integration Services Integration Services Windows
5340800 Essa correção resolve uma vulnerabilidade de desserialização insegura em MessageQueueTask restringindo a desserialização SoapFormatter que usa um fichário de lista de permissões. A restrição impede a execução remota de código (RCE) de mensagens não confiáveis do Microsoft Message Queuing (MSMQ). Integration Service Integration Service Windows
5266554 Esta correção impede heranças de permissões EXECUTE não intencionais para objetos MODELO EXTERNO se um principal recém-criado reutilizar o mesmo ID que um principal existente anteriormente que tinha essa permissão. Motor do SQL Server Metadados Windows
5332047 Essa correção elimina uma vulnerabilidade em SQL Server na qual intrínsecos vetoriais (VECTOR_DISTANCE, VECTOR_NORM e VECTOR_NORMALIZE) vazam sqlservr.exe memória de processo para usuários de SQL Server autenticados com baixo privilégio se a métrica de distância ou algoritmo de norma for especificado como varchar(max). Motor do SQL Server Programabilidade Linux, Windows
5337381 Esta correção resolve uma fuga de memória que ocorre se a sys.dm_exec_input_buffer função de gestão dinâmica (DMF) ou o comando DBCC INPUTBUFFER for utilizado. Motor do SQL Server Execução de Consultas Linux, Windows
5336749 Esta correção aborda a validação de entrada e a limpeza da entrada do utilizador para um parâmetro que é passado para um procedimento armazenado de replicação interna ao validar e limpar a entrada antes de o procedimento armazenado a utilizar. Motor do SQL Server Replicação Linux, Windows
5263357 Essa correção resolve uma vulnerabilidade de injeção de SQL no SQL Server na qual a neutralização inadequada de elementos especiais em comandos SQL Server permite que um invasor autenticado eleve privilégios em uma rede. Motor do SQL Server Agente SQL Linux, Windows

Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulte Windows Update: FAQ.

Método 2: Catálogo Microsoft Update

Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.

Nota

  • A lógica de deteção foi atualizada para esta e futuras versões de segurança publicadas no site do Catálogo Microsoft Update. Para obter mais informações, consulte Atualizações à lógica de detecção do Microsoft Update para SQL Server manutenção.
  • Esta atualização é disponibilizada através do Catálogo Microsoft Update para todos os servidores que estão a executar o SQL Server, mesmo que o Power BI Report Server não esteja instalado. A instalação desta atualização de segurança é opcional para computadores que não alojam Power BI Report Server. Para obter mais informações, consulte Download Power BI Report Server.

Método 3: Centro de Transferências da Microsoft

O ficheiro seguinte está disponível para transferência a partir do Centro de Transferências da Microsoft:

Ícone de transferência Transferir o pacote agora

Como obter ou transferir o pacote de atualização cumulativa mais recente para Linux

Para atualizar o SQL Server 2025 no Linux para a CU mais recente, primeiro tem de configurar o repositório de Atualizações Cumulativas. Em seguida, atualize os pacotes do SQL Server utilizando o comando de atualização adequado específico da plataforma.

Para obter instruções de instalação e ligações diretas para as transferências do pacote, consulte as Notas de Versão do SQL Server 2025.

Mais informações

Pré-requisitos

Para aplicar esta atualização, tem de ter SQL Server versão 2025 ou qualquer versão SQL Server 2025 através deste SQL Server 2025 CU6 GDR instalado.

Informações sobre a implementação da atualização de segurança

Para obter informações sobre a implantação desta atualização, consulte Implantações - Guia de Atualização de Segurança.

Informações de hash do ficheiro

Nome de ficheiro Hash SHA256
SQLServer2025-KB5101346-x64.exe 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804

Informações de ficheiro

A versão em inglês deste pacote tem os atributos de ficheiro (ou atributos de ficheiro mais recente) listados na folha de cálculo seguinte. As datas e horas desses arquivos estão listadas em Tempo Universal Coordenado (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário no item Data e Hora do Painel de Controlo.

Para todas as versões baseadas em x64 suportadas - Transfira a lista de ficheiros incluídos na atualização de segurança 5101346.

Informações sobre proteção e segurança

Proteger-se online: suporte Segurança do Windows

Saiba como nos protegemos contra ciberameaças: Microsoft Security