- Rezumat
- Probleme cunoscute din această actualizare
- Îmbunătățiri și remedieri incluse în această actualizare
- Cum se obține și se instalează actualizarea
- Mai multe informații
- Informații despre fișiere
- Informații despre protecție și securitate
Rezumat
Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:
Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:
- SQL Server - versiune produs: 14.0.3530.2, versiune fișier: 2017.140.3530.2
Probleme cunoscute din această actualizare
Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416
Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:
Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.
O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.
Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.
Îmbunătățiri și remedieri incluse în această actualizare
Este disponibil un registru de lucru Microsoft Excel descărcabil, care conține o listă rezumativă a compilărilor și ciclul de viață curent al asistenței pentru acestea. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.
Notă
Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.
| Referință la eroare | Descriere | Zonă de remediere | Componentă | Platformă |
|---|---|---|---|---|
| 5131017 | Această remediere tratează o vulnerabilitate de entitate externă XML (XXE) în activitatea serviciului web, care permitea unui atacator să citească fișiere arbitrare din sistemul de fișiere local sau să provoace un atac de tip refuz al serviciului (DoS). | Integration Services | Integration Services | Windows |
Cum se obține și se instalează actualizarea
Metoda 1: Windows Update
Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Notă Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
Metoda 3: Centrul de descărcare Microsoft
Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:
Pentru mai multe informații despre descărcarea fișierelor de asistență Microsoft, consultați următorul articol din Baza de cunoștințe:
Cum să obțineți fișiere de asistență Microsoft de la serviciile online
Microsoft a scanat acest fișier pentru viruși utilizând cel mai recent software de detectare a virușilor care era disponibil la data publicării fișierului. Fișierul este stocat pe servere cu securitate îmbunătățită care contribuie la prevenirea oricăror modificări neautorizate la acesta.
Important
Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați această actualizare. Prin urmare, vă recomandăm să instalați toate pachetele lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați Adăugarea pachetelor lingvistice la Windows.
Notă
Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.
Mai multe informații
Cerințe preliminare
Pentru a aplica această actualizare, trebuie să aveți SQL Server 2017 sau orice versiune SQL Server 2017 CU prin acest SQL Server 2017 CU31 GDR instalat.
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.
Informații despre hashurile fișierelor
| Nume fișier | Hash SHA256 |
|---|---|
| SQLServer2017-KB5090354-x64.exe | 81E85EC5B9A052CA4C723C76102E66EF03435DDFA5ED0B3DB867C22F0CAA4CF1 |
Informații despre fișiere
Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.
Pentru toate versiunile pe x64-biți acceptate - descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5090354.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft