KB5122775 - Descrierea actualizării de securitate pentru GDR SQL Server 2017: 8 septembrie 2026

Se aplică la
SQL Server 2017 on Windows SQL Server 2017 on Linux

Data lansării: 8 Septembrie, 2026

Versiune: 14.0.2130.4

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 14.0.2130.4, versiune fișier: 2017.140.2130.4

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Microsoft Excel descărcabil, care conține o listă rezumativă a compilărilor și ciclul de viață curent al asistenței pentru acestea. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5383448 Această remediere tratează o vulnerabilitate care afectează copierea backup gestionată de SQL Server în proceduri managed_backup.sp_get_encryption_option stocate Microsoft Azure și managed_backup.sp_do_backup. Clienții care utilizează backupul gestionat ar trebui să aplice această actualizare prin procesul standard de întreținere SQL Server. Motorul SQL Server Backup și restaurare Linux; Windows
5442248 Această remediere tratează o problemă de validare de securitate din SQL Server Agent dacă SQL Server Agent încarcă componente ale agentului de activități. Această remediere consolidează validarea securității. Motorul SQL Server SQL Agent Windows
5456060 Această remediere tratează problemele de fiabilitate și securitate din SQL Server Agent dacă procesează intrări specifice. Motorul SQL Server SQL Agent Linux; Windows
5459645 Această remediere tratează o problemă din cauza căreia furnizorul SQL WMI procesează incorect intrările incorecte, păstrând în același timp comportamentul existent pentru intrările valide. Motorul SQL Server Furnizor de gestionare WMI(SqlMgmProvider) Windows
5462849 Această remediere tratează o vulnerabilitate de securitate din gestionarea conectării la autentificare Microsoft Entra în SQL Server. Motorul SQL Server Infrastructură de securitate Linux; Windows
5471648 Această remediere tratează validarea intrărilor Tablar Data Stream (TDS) și XML binare incorecte procesate de componentele SQL Server. Intrarea conține valori de lungime nevalide care pot cauza un comportament neașteptat. SQL Connectivity SQL Connectivity Windows
5471847 Această remediere îmbunătățește validarea internă și verificările de securitate pentru procedurile stocate de replicare SQL Server, pentru a asigura că operațiunile de replicare sunt procesate astfel încât să aibă măsurile de securitate așteptate. Motorul SQL Server Replicare Linux; Windows
5475805 Această remediere tratează gestionarea identificatorilor și validarea intrărilor în procedurile stocate de reproducere, pentru a asigura că valorile furnizate și stocate sunt procesate corect. Motorul SQL Server Replicare Linux; Windows
5475806 Această remediere se adresează procedurilor stocate în replicare care procesează incorect identificatorii care conțin caractere speciale sau mai lungi. Motorul SQL Server Replicare Linux; Windows
5475807 Această remediere se adresează procedurilor stocate de replicare care procesează incorect identificatorii care conțin caractere speciale. Motorul SQL Server Replicare Linux; Windows
5475808 Această remediere tratează validarea intrărilor pentru o procedură stocată de metadate de reproducere a îmbinării, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5475809 Această remediere se referă la o procedură stocată de replicare care tratează o valoare de cale furnizată de apelant. Motorul SQL Server Replicare Linux; Windows
5475811 Această remediere tratează gestionarea identificatorilor și validarea intrărilor în procedurile stocate de reproducere, pentru a asigura că valorile furnizate și stocate sunt procesate corect. Motorul SQL Server Replicare Linux; Windows
5475812 Această remediere se adresează procedurilor stocate în replicare care procesează incorect identificatorii care conțin caractere speciale sau mai lungi. Motorul SQL Server Replicare Linux; Windows
5475814 Această remediere se adresează procedurilor stocate de replicare care procesează incorect identificatorii care conțin caractere speciale. Motorul SQL Server Replicare Linux; Windows
5475815 Această remediere tratează validarea intrărilor pentru o procedură stocată de metadate de reproducere a îmbinării, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5475816 Această remediere se referă la o procedură stocată de replicare care tratează o valoare de cale furnizată de apelant. Motorul SQL Server Replicare Linux; Windows
5475817 Această remediere tratează validarea intrărilor pentru parametrii utilizați de procedurile stocate de reproducere, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5481784 Această remediere tratează o problemă care afectează securitatea și fiabilitatea SQL Server Agent în anumite condiții de operare. Motorul SQL Server SQL Agent Linux; Windows
5484646 Această remediere tratează o problemă în care o procedură stocată compilată nativ cauza o suprascriere a tamponului de heap în timp ce redați în flux date nvarchar(max) care avea trunchierea SET TEXTSIZE sub o asamblare sensibilă la selectorul de variație (_VSS). Problema face ca serverul să nu mai răspundă dacă procedura utilizează pachete Tabular Data Stream (TDS) de dimensiuni mici. Motorul SQL Server In-Memory OLTP Linux; Windows
5490418 Această remediere tratează o problemă din cauza căreia validarea internă a metadatelor de backup procesate de Scriitorul SQL Server Volume Shadow Copy Service (VSS) îmbunătățește tratarea metadatelor incorect formate sau subdimensionate, pentru a asigura că sunt respinse în siguranță. Motorul SQL Server Backup și restaurare Windows
5495729 Această remediere tratează o violare a accesului care apare dacă SQL Server procesează o interogare care are o declarație XML OPTION (USE PLAN) extrem de mare. Această încălcare a accesului poate cauza terminarea neașteptată a procesului SQL Server. Motorul SQL Server XML Windows
5496505 Această remediere tratează o problemă de securitate din SQL Server, actualizând modul în care SQL Server procesează și afișează anumite date de evenimente interne pentru a contribui la protejarea informațiilor. Motorul SQL Server Programabilitate Windows
5499628 Această remediere tratează o problemă de securitate din SQL Server, în care validarea insuficientă în evenimentele extinse poate cauza deteriorarea memoriei. Motorul SQL Server Extended Events Linux; Windows
5499845 Această remediere tratează o eroare de gestionare a tipului de date XML în listele de atribute DTD. Motorul SQL Server XML Linux; Windows
5499873 Această remediere tratează o depășire a numerelor întregi în cititorul XML SQL Server, care apărea dacă SQL Server procesa un fișier în format XML special creat prin OPENROWSET(BULK...) sau BULK INSERT. Depășirea numărului întreg poate face ca procesul SQL Server să nu mai răspundă sau să se termine în mod neașteptat. Motorul SQL Server XML Linux; Windows
5500279 Această remediere rezolvă mai multe vulnerabilități de securitate care permit divulgarea de informații sau un refuz al serviciului dacă motorul de baze de date citește un fișier de evenimente extinse (.xel) special conceput. Motorul SQL Server Extended Events Linux; Windows
5503316 Această remediere tratează o problemă din cauza căreia funcția SUBSTRING citește dincolo de tamponul alocat dacă procesează intrările varchar cu set de caractere dublu octet (DBCS) incorect. Problema apare într-o procedură de procesare a tranzacțiilor In-Memory online (OLTP) compilată nativ. Motorul SQL Server In-Memory OLTP Linux; Windows
5503318 Această remediere tratează o problemă din cauza căreia conversia sau trunchierea unei valori NVARCHAR care conține o secvență de variație ideografică (IVS) sub o asamblare sensibilă la selectorul de variație (_VSS) provoca o încălcare a accesului. Problema apare într-o procedură compilată nativ In-Memory Online Transaction Processing (OLTP) și determină ca serverul să nu mai răspundă. Motorul SQL Server In-Memory OLTP Linux; Windows
5506121 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, în care un utilizator autentificat poate furniza un indicator pe care SQL Server îl dereferințiază și îl citește, dar nu execută. Această problemă poate cauza generarea de fișiere dump sau situații de epuizare a memoriei. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5533875 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows
5533876 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows
5541130 Această remediere îmbunătățește tratarea intrărilor în plan de prezentare, pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Depozit de interogare Windows
5544084 Această remediere tratează validarea incorectă a deplasării câmpului în API-ul SqlDataRecord.SetBytes pentru sql_variant valori. Această remediere împiedică o scriere de heap în afara limitelor, care poate provoca refuzul serviciului sau sporirea privilegiilor în instalările SQL Server și instanțele gestionate de SQL Azure care au activat Common Language Runtime (CLR). Motorul SQL Server Programabilitate Windows
5544198 Această remediere tratează o problemă care afectează protecția datelor de reproducere internă în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5544560 Această remediere tratează o problemă din reproducerea îmbinării care afectează manipularea datelor text în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5544595 Această remediere tratează o problemă din operațiunile de replicare care afectează validarea și manipularea pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Replicare Linux; Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2017 sau orice versiune GDR SQL Server 2017 prin acest SQL Server 2017 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2017-KB5122775-x64.exe 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5122775.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft