KB5101347 - Descrierea actualizării de securitate pentru SQL Server 2022 CU25: 14 iulie 2026

Se aplică la
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Data lansării: 14 iulie 2026

Versiune: 16.0.4262.2

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 16.0.4262.2, versiune fișier: 2022.160.4262.2

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Excel care poate fi descărcat și care conține o listă rezumativă de compilări, împreună cu ciclul de viață al suportului curent. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5340801 Această remediere rezolvă o vulnerabilitate de deserializare nesigură din MessageQueueTask prin restricționarea deserializării SoapFormatter care utilizează un liant de liste de permisiuni. Restricția împiedică executarea unui cod la distanță (RCE) de la un mesaj Microsoft Message Queuing (MSMQ) care nu este de încredere. Integration Services Serviciu de integrare Windows
5337383 Această remediere rezolvă o irosire de memorie care apare dacă sys.dm_exec_input_buffer se utilizează funcția de management dinamic (DMF) sau comanda DBCC INPUTBUFFER. Motorul SQL Server Executarea interogărilor Linux, Windows
5336750 Această remediere tratează validarea intrărilor și igienizarea intrărilor de utilizator pentru un parametru transmis unei proceduri stocate de reproducere internă, prin validarea și igienizarea intrării înainte ca procedura stocată să o utilizeze. Motorul SQL Server Replicare Linux, Windows
5263358 Această remediere rezolvă o vulnerabilitate de injectare SQL în SQL Server, în care neutralizarea incorectă a elementelor speciale din comenzile SQL Server permite unui atacator autentificat să ridice privilegiile asupra unei rețele. Motorul SQL Server SQL Agent Linux, Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Cum să obțineți sau să descărcați cel mai recent pachet de actualizare cumulativă pentru Linux

Pentru a actualiza SQL Server 2022 pe Linux la cel mai recent CU, trebuie mai întâi să aveți configurat depozitul de actualizări cumulative. Apoi actualizați pachetele SQL Server utilizând comanda de actualizare corespunzătoare, specifică platformei.

Pentru instrucțiuni de instalare și linkuri directe la descărcările pachetului CU, consultați notele privind versiunea SQL Server 2022.

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2022 sau orice versiune SQL Server 2022 CU prin acest SQL Server 2022 CU25 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2022-KB5101347-x64.exe D007F7EC43DF8F0FB781EEE95746490DB69B0572D3A5771DF013E3E3875ED08B

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5101347.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft