KB5122772 - Descrierea actualizării de securitate pentru SQL Server 2019 CU32: 8 septembrie 2026

Se aplică la
SQL Server 2019 on Windows SQL Server 2019 on Linux

Data lansării: 8 Septembrie, 2026

Versiune: 15.0.4490.9

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 15.0.4490.9 versiune fișier: 2019.150.4490.9

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Excel care poate fi descărcat și care conține o listă rezumativă de compilări, împreună cu ciclul de viață al suportului curent. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5370330 Această remediere tratează o deserializare nesigură din SQL Server PolyBase Engine. Motorul SQL Server PolyBase Linux; Windows
5383449 Această remediere tratează o vulnerabilitate care afectează copierea backup gestionată de SQL Server în procedurile managed_backup.sp_get_encryption_option stocate Microsoft Azure și managed_backup.sp_do_backup. Clienții care utilizează backupul gestionat ar trebui să aplice această actualizare prin procesul standard de întreținere SQL Server. Motorul SQL Server Backup și restaurare Linux; Windows
5434230 Această remediere tratează o problemă din cauza căreia validarea internă a metadatelor de backup procesate de Scriitorul SQL Server Volume Shadow Copy Service (VSS) îmbunătățește tratarea metadatelor incorect formate sau subdimensionate, pentru a asigura că sunt respinse în siguranță. Motorul SQL Server Backup și restaurare Windows
5442247 Această remediere tratează o problemă de validare de securitate din SQL Server Agent dacă SQL Server Agent încarcă componente ale agentului de activități. Această remediere consolidează validarea securității. Motorul SQL Server SQL Agent Windows
5456057 Această remediere tratează problemele de fiabilitate și securitate din SQL Server Agent dacă procesează intrări specifice. Motorul SQL Server SQL Agent Linux; Windows
5459627 Această remediere tratează o problemă din cauza căreia furnizorul SQL WMI procesează incorect intrările incorecte, păstrând în același timp comportamentul existent pentru intrările valide. Motorul SQL Server Furnizor de gestionare WMI(SqlMgmProvider) Windows
5462846 Această remediere tratează o vulnerabilitate de securitate din gestionarea conectării la autentificare Microsoft Entra în SQL Server. Motorul SQL Server Infrastructură de securitate Linux; Windows
5469846 Această remediere îmbunătățește validarea internă și verificările de securitate pentru procedurile stocate de reproducere SQL Server, pentru a asigura că operațiunile de replicare sunt procesate utilizând măsurile de securitate așteptate. Motorul SQL Server Replicare Linux; Windows
5471674 Această remediere tratează validarea intrărilor Tablar Data Stream (TDS) și XML binare incorecte procesate de componentele SQL Server. Intrarea conține valori de lungime nevalide care pot cauza un comportament neașteptat. SQL Connectivity SQL Connectivity Windows
5475792 Această remediere tratează gestionarea identificatorilor și validarea intrărilor în procedurile stocate de reproducere, pentru a asigura că valorile furnizate și stocate sunt procesate corect. Motorul SQL Server Replicare Linux; Windows
5475793 Această remediere se adresează procedurilor stocate în replicare care procesează incorect identificatorii care conțin caractere speciale sau mai lungi. Motorul SQL Server Replicare Linux; Windows
5475794 Această remediere se adresează procedurilor stocate de replicare care procesează incorect identificatorii care conțin caractere speciale. Motorul SQL Server Replicare Linux; Windows
5475795 Această remediere tratează validarea intrărilor pentru o procedură stocată de metadate de reproducere a îmbinării, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5475796 Această remediere se referă la o procedură stocată de replicare care tratează o valoare de cale furnizată de apelant. Motorul SQL Server Replicare Linux; Windows
5475797 Această remediere tratează validarea intrărilor pentru parametrii utilizați de procedurile stocate de reproducere, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5481781 Această remediere tratează o problemă care afectează securitatea și fiabilitatea SQL Server Agent în anumite condiții de operare. Motorul SQL Server SQL Agent Linux; Windows
5482774 Această remediere tratează o problemă din cauza căreia funcția SUBSTRING citește dincolo de tamponul alocat dacă procesează intrările varchar cu set de caractere dublu octet (DBCS) incorect. Problema apare într-o procedură de procesare a tranzacțiilor In-Memory online (OLTP) compilată nativ. Motorul SQL Server In-Memory OLTP Linux; Windows
5482829 Această remediere tratează o problemă din cauza căreia conversia sau trunchierea unei valori NVARCHAR care conține o secvență de variație ideografică (IVS) sub o asamblare sensibilă la selectorul de variație (_VSS) provoca o încălcare a accesului. Problema apare într-o procedură compilată nativ In-Memory Online Transaction Processing (OLTP) și determină ca serverul să nu mai răspundă. Motorul SQL Server In-Memory OLTP Linux; Windows
5482835 Această remediere tratează o problemă în care o procedură stocată compilată nativ cauza o suprascriere a tamponului de heap în timp ce redați în flux date nvarchar(max) care avea trunchierea SET TEXTSIZE sub o asamblare sensibilă la selectorul de variație (_VSS). Problema face ca serverul să nu mai răspundă dacă procedura utilizează pachete Tabular Data Stream (TDS) de dimensiuni mici. Motorul SQL Server In-Memory OLTP Linux; Windows
5495125 Această remediere tratează o vulnerabilitate de execuție a codului la distanță, în care un utilizator cu permisiuni administrative modifica parametrii liniei de comandă a serviciului PolyBase pentru a activa o caracteristică perimată care rulează motorul Data Warehouse (DW) și controlul Serviciului de mișcare a datelor (DMS) și canalele de date pe ascultătorii bruti de Protocol de control al transmisiei (TCP). Această caracteristică perimată este destinată să ruleze sub o singură instanță SQL Platform Abstraction Layer (SQLPAL) în Kubernetes, având doar portul SQL Server expus în afara podului. Remedierea împiedică serviciile PolyBase să deschidă listeneri TCP bruti pentru canalele de control și date de motor DW și DMS, dacă serviciile încep cu parametri modificați în linia de comandă. Motorul SQL Server PolyBase Linux; Windows
5495730 Această remediere tratează o violare a accesului care apare dacă SQL Server procesează o interogare care are o declarație XML OPTION (USE PLAN) extrem de mare. Această încălcare a accesului poate cauza terminarea neașteptată a procesului SQL Server. Motorul SQL Server XML Linux; Windows
5496501 Această remediere tratează o problemă de securitate din SQL Server, actualizând modul în care SQL Server procesează și emite anumite date despre evenimente interne pentru a contribui la protejarea informațiilor. Motorul SQL Server Programabilitate Linux; Windows
5499511 Această remediere tratează o problemă de securitate din SQL Server, în care validarea insuficientă în evenimentele extinse poate cauza deteriorarea memoriei. Motorul SQL Server Extended Events Linux; Windows
5499846 Această remediere tratează o eroare de gestionare a tipului de date XML în listele de atribute DTD. Motorul SQL Server XML Linux; Windows
5499872 Această remediere tratează o depășire a numărului întreg în cititorul XML SQL Server, care se produce dacă SQL Server procesează un fișier în format XML special creat prin OPENROWSET(BULK...) sau BULK INSERT. Depășirea numărului întreg poate face ca procesul SQL Server să nu mai răspundă sau să se termine în mod neașteptat. Motorul SQL Server XML Linux; Windows
5499879 Această remediere rezolvă mai multe vulnerabilități de securitate care permit divulgarea de informații sau un refuz al serviciului dacă motorul de baze de date citește un fișier de evenimente extinse (.xel) special conceput. Motorul SQL Server Extended Events Linux; Windows
5502660 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, care permite unui utilizator autentificat să dezvăluie o cantitate limitată de memorie. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5505417 Această remediere tratează o problemă din cauza căreia apelul de căutare ID de clasă citește memorie arbitrară. Motorul SQL Server Replicare Windows
5505435 Această remediere adaugă validarea limitelor pentru câmpurile de atestare încorporate. Motorul SQL Server Replicare Windows
5505439 Această remediere consolidează deserializarea formatului Object Store (OSF) împotriva datelor de flux incorecte sau rău intenționate. Motorul SQL Server Replicare Windows
5505471 Această remediere întărește verificările de validare a lungimii tamponului în codul de enclavă. Motorul SQL Server Replicare Windows
5506118 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, în care un utilizator autentificat poate furniza un indicator pe care SQL Server îl dereferințiază și îl citește, dar nu execută. Această problemă poate cauza generarea de fișiere dump sau situații de epuizare a memoriei. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5518503 Această remediere tratează o problemă din cauza căreia apelul de căutare ID de clasă citește memorie arbitrară. Motorul SQL Server Replicare Windows
5533864 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows
5533865 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows
5541278 Această remediere îmbunătățește tratarea intrărilor în plan de prezentare, pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Depozit de interogare Windows
5541729 Această remediere tratează validarea incorectă a decalajului câmpului în API-ul SqlDataRecord.SetBytes pentru valorile sql_variant. Această remediere împiedică o scriere de heap în afara limitelor, care poate cauza refuzul serviciului sau sporirea privilegiilor în instalările SQL Server și în instanțele gestionate de Azure SQL care au activat Common Language Runtime (CLR). Motorul SQL Server Programabilitate Windows
5544066 Această remediere tratează o problemă care afectează protecția datelor de reproducere internă în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5544230 Această remediere tratează o problemă din reproducerea îmbinării care afectează manipularea datelor text în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5544568 Această remediere tratează o problemă din operațiunile de replicare care afectează validarea și manipularea pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Replicare Linux; Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Cum se obține sau se descarcă cel mai recent pachet de actualizare cumulativă pentru Linux

Pentru a actualiza SQL Server 2019 pe Linux la cel mai recent CU, trebuie mai întâi să aveți configurat depozitul de actualizare cumulativă. Apoi actualizați pachetele SQL Server utilizând comanda de actualizare corespunzătoare, specifică platformei.

Pentru instrucțiuni de instalare și linkuri directe la descărcările pachetului CU, consultați notele privind versiunea SQL Server 2019.

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2019 sau orice versiune SQL Server 2019 CU prin acest SQL Server 2019 CU32 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2019-KB5122772-x64.exe 6E270345C450E8876CD7A440142C2C76919E23F69945233887A25182FC158F1C

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5122772.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft