KB5122773 - Descrierea actualizării de securitate pentru SQL Server GDR 2019: 8 septembrie 2026

Se aplică la
SQL Server 2019 on Windows SQL Server 2019 on Linux

Data lansării: 8 Septembrie, 2026

Versiune: 15.0.2190.7

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 15.0.2190.7, versiune fișier: 2019.150.2190.7

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Microsoft Excel descărcabil, care conține o listă rezumativă a compilărilor și ciclul de viață curent al asistenței pentru acestea. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5370307 Această remediere tratează o deserializare nesigură din SQL Server PolyBase Engine. Motorul SQL Server PolyBase Linux; Windows
5383447 Această remediere tratează o vulnerabilitate care afectează copierea backup gestionată de SQL Server în procedurile managed_backup.sp_get_encryption_option stocate Microsoft Azure și managed_backup.sp_do_backup. Clienții care utilizează backupul gestionat ar trebui să aplice această actualizare prin procesul standard de întreținere SQL Server. Motorul SQL Server Backup și restaurare Linux; Windows
5406199 Această remediere tratează o vulnerabilitate de execuție a codului la distanță, în care un utilizator cu permisiuni administrative modifică parametrii liniei de comandă a serviciului PolyBase pentru a activa o caracteristică perimată care rulează motorul Data Warehouse (DW) și controlul Serviciului de mișcare a datelor (DMS) și canalele de date pe ascultătorii bruti Protocol de control al transmisiei (TCP). Această caracteristică perimată este destinată să ruleze sub o singură instanță SQL Platform Abstraction Layer (SQLPAL) în Kubernetes, având doar portul SQL Server expus în afara podului. Remedierea împiedică serviciile PolyBase să deschidă listeneri TCP bruti pentru canalele de control și date de motor DW și DMS, dacă serviciile încep cu parametri modificați în linia de comandă. Motorul SQL Server PolyBase Linux; Windows
5434231 Această remediere tratează o problemă din cauza căreia validarea internă a metadatelor de backup procesate de Scriitorul SQL Server Volume Shadow Copy Service (VSS) îmbunătățește tratarea metadatelor incorect formate sau subdimensionate, pentru a asigura că sunt respinse în siguranță. Motorul SQL Server Backup și restaurare Windows
5442246 Această remediere tratează o problemă de validare de securitate din SQL Server Agent dacă SQL Server Agent încarcă componente ale agentului de activități. Această remediere consolidează validarea securității. Motorul SQL Server SQL Agent Windows
5456058 Această remediere tratează problemele de fiabilitate și securitate din SQL Server Agent dacă procesează intrări specifice. Motorul SQL Server SQL Agent Linux; Windows
5459643 Această remediere tratează o problemă din cauza căreia furnizorul SQL WMI procesează incorect intrările incorecte, păstrând în același timp comportamentul existent pentru intrările valide. Motorul SQL Server Furnizor de gestionare WMI(SqlMgmProvider) Windows
5462847 Această remediere tratează o vulnerabilitate de securitate din gestionarea conectării la autentificare Microsoft Entra în SQL Server. Motorul SQL Server Infrastructură de securitate Linux; Windows
5469847 Această remediere îmbunătățește validarea internă și verificările de securitate pentru procedurile stocate de reproducere SQL Server, pentru a asigura că operațiunile de replicare sunt procesate utilizând măsurile de securitate așteptate. Motorul SQL Server Replicare Linux; Windows
5471670 Această remediere tratează validarea intrărilor Tabelar Data Stream (TDS) și XML binare incorecte, care sunt procesate de componentele SQL Server. Intrarea conține valori de lungime nevalide care pot cauza un comportament neașteptat. SQL Connectivity SQL Connectivity Windows
5475798 Această remediere tratează gestionarea identificatorilor și validarea intrărilor în procedurile stocate de reproducere, pentru a asigura că valorile furnizate și stocate sunt procesate corect. Motorul SQL Server Replicare Linux; Windows
5475799 Această remediere se adresează procedurilor stocate în replicare care procesează incorect identificatorii care conțin caractere speciale sau mai lungi. Motorul SQL Server Replicare Linux; Windows
5475800 Această remediere se adresează procedurilor stocate de replicare care procesează incorect identificatorii care conțin caractere speciale. Motorul SQL Server Replicare Linux; Windows
5475801 Această remediere tratează validarea intrărilor pentru o procedură stocată de metadate de reproducere a îmbinării, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5475802 Această remediere se referă la o procedură stocată de replicare care tratează o valoare de cale furnizată de apelant. Motorul SQL Server Replicare Linux; Windows
5475804 Această remediere tratează validarea intrărilor pentru parametrii utilizați de procedurile stocate de reproducere, pentru a asigura că valorile furnizate sunt procesate fiabil. Motorul SQL Server Replicare Linux; Windows
5481782 Această remediere tratează o problemă care afectează securitatea și fiabilitatea SQL Server Agent în anumite condiții de operare. Motorul SQL Server SQL Agent Linux; Windows
5482773 Această remediere tratează o problemă din cauza căreia funcția SUBSTRING citește dincolo de tamponul alocat dacă procesează intrările varchar cu set de caractere dublu octet (DBCS) incorect. Problema apare într-o procedură de procesare a tranzacțiilor In-Memory online (OLTP) compilată nativ. Motorul SQL Server In-Memory OLTP Windows
5482828 Această remediere tratează o problemă din cauza căreia conversia sau trunchierea unei valori NVARCHAR care conține o secvență de variație ideografică (IVS) sub o asamblare sensibilă la selectorul de variație (_VSS) provoca o încălcare a accesului. Problema apare într-o procedură de procesare a tranzacțiilor In-Memory online (OLTP) compilată nativ și determină ca serverul să nu mai răspundă. Motorul SQL Server In-Memory OLTP Windows
5482834 Această remediere tratează o problemă în care o procedură stocată compilată nativ cauza o suprascriere a tampoanei tampon de heap în timp ce redați în flux date nvarchar(max) cu trunchierea SET TEXTSIZE sub o asamblare sensibilă la selectorul de variație (_VSS). Problema face ca serverul să nu mai răspundă dacă procedura utilizează pachete Tabular Data Stream (TDS) de dimensiuni mici. Motorul SQL Server In-Memory OLTP Windows
5494580 Această remediere tratează o vulnerabilitate de execuție a codului la distanță, în care un utilizator cu permisiuni administrative modifică parametrii liniei de comandă a serviciului PolyBase pentru a activa o caracteristică perimată care rulează motorul Data Warehouse (DW) și controlul Serviciului de mișcare a datelor (DMS) și canalele de date pe ascultătorii bruti Protocol de control al transmisiei (TCP). Această caracteristică perimată este destinată să ruleze sub o singură instanță SQL Platform Abstraction Layer (SQLPAL) în Kubernetes, având doar portul SQL Server expus în afara podului. Remedierea împiedică serviciile PolyBase să deschidă listeneri TCP bruti pentru canalele de control și date de motor DW și DMS, dacă serviciile încep cu parametri modificați în linia de comandă. Motorul SQL Server PolyBase Linux; Windows
5495727 Această remediere tratează o violare a accesului care apare dacă SQL Server procesează o interogare care are o declarație XML OPTION (USE PLAN) extrem de mare. Această încălcare a accesului poate cauza terminarea neașteptată a procesului SQL Server. Motorul SQL Server XML Windows
5496502 Această remediere tratează o problemă de securitate din SQL Server, actualizând modul în care SQL Server procesează și afișează anumite date de evenimente interne pentru a contribui la protejarea informațiilor. Motorul SQL Server Programabilitate Windows
5499512 Această remediere tratează o problemă de securitate din SQL Server, în care validarea insuficientă în evenimentele extinse poate cauza deteriorarea memoriei. Motorul SQL Server Extended Events Linux; Windows
5499847 Această remediere tratează o eroare de gestionare a tipului de date XML în listele de atribute DTD. Motorul SQL Server XML Linux; Windows
5499871 Această remediere tratează o depășire a numărului întreg în cititorul XML SQL Server, care se produce dacă SQL Server procesează un fișier în format XML special creat prin OPENROWSET(BULK...) sau BULK INSERT. Depășirea numărului întreg poate face ca procesul SQL Server să nu mai răspundă sau să se termine în mod neașteptat. Motorul SQL Server XML Linux; Windows
5500062 Această remediere rezolvă mai multe vulnerabilități de securitate care permit divulgarea de informații sau un refuz al serviciului dacă motorul de baze de date citește un fișier de evenimente extinse (.xel) special conceput. Motorul SQL Server Extended Events Linux; Windows
5502663 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, care permite unui utilizator autentificat să dezvăluie o cantitate limitată de memorie. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5505433 Această remediere adaugă validarea limitelor pentru câmpurile de atestare încorporate. Motorul SQL Server Replicare Windows
5505443 Această remediere consolidează deserializarea formatului Object Store (OSF) împotriva datelor de flux incorecte sau rău intenționate. Motorul SQL Server Replicare Windows
5505474 Această remediere întărește verificările de validare a lungimii tamponului în codul enclavei. Motorul SQL Server Replicare Windows
5506119 Această remediere tratează o problemă de validare incorectă a intrărilor din SQL Server, în care un utilizator autentificat poate furniza un indicator pe care SQL Server îl dereferințiază și îl citește, dar nu execută. Această problemă poate cauza generarea de fișiere dump sau situații de epuizare a memoriei. Această remediere consolidează validarea datelor de intrare. Motorul SQL Server Executarea interogărilor Linux; Windows
5518499 Această remediere tratează o problemă din cauza căreia apelul de căutare ID de clasă citește memorie arbitrară. Motorul SQL Server Replicare Windows
5533862 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows
5533868 Această actualizare include îmbunătățiri de securitate și fiabilitate pentru abonamentele de actualizare din coada de așteptare în reproducerea tranzacțiilor. Motorul SQL Server Replicare Windows
5541129 Această remediere îmbunătățește tratarea intrărilor în plan de prezentare, pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Depozit de interogare Windows
5544086 Această remediere tratează validarea incorectă a deplasării câmpului SqlDataRecord.SetBytes în API pentru sql_variant values. Această remediere împiedică o scriere de heap în afara limitelor, care poate provoca refuzul serviciului sau sporirea privilegiilor în instalările SQL Server și instanțele gestionate de SQL Azure care au activat Common Language Runtime (CLR). Motorul SQL Server Programabilitate Windows
5544179 Această remediere tratează o problemă care afectează protecția datelor de reproducere internă în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5544232 Această remediere tratează o problemă din reproducerea îmbinării care afectează manipularea datelor text în timpul operațiunilor de procesare. Motorul SQL Server Replicare Linux; Windows
5544566 Această remediere tratează o problemă din operațiunile de replicare care afectează validarea și manipularea pentru a îmbunătăți securitatea și fiabilitatea. Motorul SQL Server Replicare Linux; Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2019 sau orice versiune GDR SQL Server 2019 prin acest SQL Server 2019 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2019-KB5122773-x64.exe B11541F1D69A805417E293C8E2F6B321D8564F2AB1A5E60DB8DF538037693FF2

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5122773.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft