KB5128497 - Descrierea actualizării de securitate pentru SQL Server GDR 2017: 13 octombrie 2026

Se aplică la
SQL Server 2017 on Windows SQL Server 2017 on Linux

Data lansării: octombrie 13, 2026

Versiune: 14.0.2140.2

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 14.0.2140.2, versiune fișier: 2017.140.2140.2

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Microsoft Excel descărcabil, care conține o listă rezumativă a compilărilor și ciclul de viață curent al asistenței pentru acestea. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5521334 Remediază mai multe vulnerabilități de deteriorare a memoriei și de dezvăluire a memoriei în logica de analiză a mesajelor de protocol SQL Satellite SQL Server care este utilizată de serviciile de învățare programată și extensiile lingvistice. Motorul SQL Server Extensibilitate Linux, Windows
5524465 Adaugă validarea dimensiunii fragmentelor FILESTREAM în replicile secundare ale grupului de disponibilitate pentru a respinge fragmentele supradimensionate. Motorul SQL Server Disponibilitate ridicată șirecuperare în caz de dezastru Linux, Windows
5533870 Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. Motorul SQL Server Replicare Windows
5533874 Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. Motorul SQL Server Replicare Windows
5541131 Îmbunătățește gestionarea intrărilor Showplan pentru a spori securitatea și fiabilitatea. Motorul SQL Server Depozit de interogare Windows
5571556 Remediază o vulnerabilitate de securitate în interfața de dispozitiv virtual (VDI) SQL Server, în care poate avea loc o acțiune de scriere în afara limitelor în timp ce deschideți un set de dispozitive virtuale. Motorul SQL Server Backup și restaurare Windows
5572076 Remediază o vulnerabilitate de securitate din interfața cu dispozitivele virtuale (VDI) SQL Server, în care poate avea loc o acțiune de citire sau scriere în afara limitelor în timpul procesării datelor transferate în timpul operațiunilor de backup sau restaurare. Motorul SQL Server Backup și restaurare Windows
5582165 Remediază o problemă în care conexiunile de server legate MSDASQL nu reușesc dacă șirul furnizorului nu include un ID de utilizator (UID). Motorul SQL Server Interogare distribuită Linux, Windows
5639363 Remediază o problemă în operațiunile de replicare care afectează validarea datelor. Motorul SQL Server Replicare Linux, Windows
5639374 Remediază o problemă din operațiunile de sincronizare web de reproducere a îmbinării care afectează validarea datelor. Motorul SQL Server Replicare Linux, Windows
5639394 Consolidează verificările de autorizare pentru anumite operațiuni de bază de date legate de reproducere, pentru a contribui la prevenirea dezvăluirii neintenționate a informațiilor din baza de date. Motorul SQL Server Replicare Linux, Windows
5639442 Limitează procesarea LoginSid în cititorul de urmărire SQL la dimensiunea tamponului intern, pentru a împiedica datele de urmărire incorecte să provoace o acțiune de citire în afara limitelor. Motorul SQL Server Programabilitate Windows
5644968 Îmbunătățește securitatea și fiabilitatea în replicare, gestionarea metadatelor de securitate în timpul operațiunilor de restaurare și upgrade al bazei de date ale abonatului. Motorul SQL Server Replicare Windows
5645007 Îmbunătățește securitatea și fiabilitatea pentru agentul cititor de jurnale într-un scenariu eterogen de replicare tranzacțională. Motorul SQL Server Replicare Windows
5650549 Remediază mai multe vulnerabilități de securitate care permit dezvăluirea de informații sau un atac de tip refuz al serviciului atunci când motorul de baze de date citește un fișier Evenimente extinse (.xel) special creat. Motorul SQL Server Extended Events Linux, Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2017 sau orice versiune GDR SQL Server 2017 prin acest SQL Server 2017 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2017-KB5128497-x64.exe E99FBBDF4C94DA177BA8F6E622B3459A0C837D8F1556FEA25A94C2DA6C8CCB29

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5128497.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft