Data lansării: octombrie 13, 2026
Versiune: 15.0.2200.2
- Rezumat
- Probleme cunoscute din această actualizare
- Îmbunătățiri și remedieri incluse în această actualizare
- Cum se obține și se instalează actualizarea
- Mai multe informații
- Informații despre fișiere
- Informații despre protecție și securitate
Rezumat
Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:
- CVE-2026-94512 - Vulnerabilitate Microsoft SQL Server Remote Code Execution
- CVE-2026-96956 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-94520 - Microsoft SQL Server Vulnerabilitate refuz de serviciu
- CVE-2026-88088 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-85919 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-88084 - Microsoft SQL Server Vulnerabilitate refuz de serviciu
- CVE-2026-88085 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-70189 - Vulnerabilitate Microsoft SQL Server Remote Code Execution
- CVE-2026-88086 - Microsoft SQL Server - Vulnerabilitate de dezvăluire informații
- CVE-2026-85876 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-88082 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-65674 - Vulnerabilitate Microsoft SQL Server Remote Code Execution
- CVE-2026-67625 - Vulnerabilitate Microsoft SQL Server Remote Code Execution
- CVE-2026-85886 - Microsoft SQL Server vulnerabilitate de execuție a codului la distanță
- CVE-2026-68883 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-88081 - Vulnerabilitate Microsoft SQL Server Information Disclosure
- CVE-2026-85888 - Vulnerabilitate Microsoft SQL Server Information Disclosure
- CVE-2026-83945 - Vulnerabilitate Microsoft SQL Server Remote Code Execution
- CVE-2026-67628 - Vulnerabilitate Microsoft SQL Server Information Disclosure
- CVE-2026-88089 - Vulnerabilitate Microsoft SQL Server Remote Code Execution
Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:
- SQL Server - versiune produs: 15.0.2200.2, versiune fișier: 2019.150.2200.2
Important
Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.
Probleme cunoscute din această actualizare
Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416
Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:
Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.
O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.
Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.
Îmbunătățiri și remedieri incluse în această actualizare
Este disponibil un registru de lucru Microsoft Excel descărcabil, care conține o listă rezumativă a compilărilor și ciclul de viață curent al asistenței pentru acestea. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.
Notă
Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.
| Referință la eroare | Descriere | Zonă de remediere | Componentă | Platformă |
|---|---|---|---|---|
| 5419474 | Rezolvă o vulnerabilitate de securitate în PolyBase, îmbunătățind validarea în timpul procesării datelor. | Motorul SQL Server | PolyBase | Linux, Windows |
| 5505577 | Actualizări componenta de extragere arhivă terță pe care o utilizează SQL Server dacă sunt instalate pachete de limbă externă și biblioteci externe. După ce se aplică actualizarea, extragerea pachetului utilizează componenta reîmprospătată. | Motorul SQL Server | Extensibilitate | Linux, Windows |
| 5521425 | Remediați mai multe vulnerabilități de deteriorare a memoriei și de dezvăluire a memoriei în logica de analiză a mesajelor de protocol SQL Satellite din SQL Server, utilizată de serviciile de învățare automată și extensiile lingvistice. | Motorul SQL Server | Extensibilitate | Linux, Windows |
| 5524129 | Adaugă validarea dimensiunii fragmentelor FILESTREAM în replicile secundare ale grupului de disponibilitate pentru a respinge fragmentele supradimensionate. | Motorul SQL Server |
|
Linux, Windows |
| 5533863 | Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. | Motorul SQL Server | Replicare | Windows |
| 5533867 | Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. |
|
Replicare | Windows |
| 5541125 | Îmbunătățește gestionarea intrărilor Showplan pentru a spori securitatea și fiabilitatea. | Motorul SQL Server | Depozit de interogare | Windows |
| 5542027 | Tratează o problemă de validare a intrării din căile de backup SQL Server Virtual Device Interface (VDI) și SQL Writer, în care valorile de dimensiuni incorecte pot cauza acces la memorie în afara limitelor. Introduce o validare aritmetică întărită și cu dimensiuni de transfer pentru a respinge solicitările nevalide înainte să apară o tratare nesigură a memoriei. | Motorul SQL Server | Backup și restaurare | Windows |
| 5544847 | Tratează o problemă de gestionare a numerelor întregi în procesarea metadatelor pentru backup și restaurare SQL Server, care poate permite unui utilizator autentificat local să obțină privilegii sporite și să determine ca un serviciu să nu mai răspundă. Adaugă verificări de validare a limitelor stricte și de calcul al dimensiunii sigure pentru a respinge intrările incorect formate sau supradimensionate înainte de operațiile de memorie. | Motorul SQL Server |
|
Windows |
| 5558729 | Actualizări gestionarea memoriei partajate. | Motorul SQL Server | PolyBase | Linux, Windows |
| 5570333 | Actualizări native Compare Strings. | Motorul SQL Server | PolyBase | Windows |
| 5571554 | Remediază o vulnerabilitate de securitate în interfața de dispozitiv virtual (VDI) SQL Server, în care poate avea loc o acțiune de scriere în afara limitelor în timp ce deschideți un set de dispozitive virtuale. | Motorul SQL Server | Backup și restaurare | Windows |
| 5572073 | Remediază o vulnerabilitate de securitate din interfața cu dispozitivele virtuale (VDI) SQL Server, în care pot avea loc acțiuni de citire sau scriere în afara limitelor în timpul procesării datelor transferate în timpul operațiunilor de backup sau restaurare. | Motorul SQL Server |
|
Windows |
| 5573748 | Remediază deserializarea nesigură a datelor de revenire în coada de revenire PolyBase, astfel încât încărcările incorecte să fie respinse. | Motorul SQL Server | PolyBase | Linux, Windows |
| 5582113 | Remediază o problemă din cauza căreia conexiunile de server legate la MSDASQL nu reușesc dacă șirul de furnizor nu include un ID de utilizator (UID). | Motorul SQL Server |
|
Linux, Windows |
| 5639361 | Remediază o problemă în operațiunile de replicare care afectează validarea datelor. | Motorul SQL Server |
|
Linux, Windows |
| 5639372 | Remediază o problemă din operațiunile de sincronizare web de reproducere a îmbinării care afectează validarea datelor. | Motorul SQL Server | Replicare | Linux, Windows |
| 5639389 | Consolidează verificările de autorizare pentru anumite operațiuni de bază de date legate de reproducere, pentru a contribui la prevenirea dezvăluirii neintenționate a informațiilor din baza de date. | Motorul SQL Server | Replicare | Linux, Windows |
| 5639443 | Limitează procesarea LoginSid în cititorul de urmărire SQL la dimensiunea tamponului intern, pentru a împiedica datele de urmărire incorecte să provoace o acțiune de citire în afara limitelor. | Motorul SQL Server | Programabilitate | Windows |
| 5644964 | Îmbunătățește securitatea și fiabilitatea în replicare, gestionarea metadatelor de securitate în timpul operațiunilor de restaurare și upgrade al bazei de date ale abonatului. | Motorul SQL Server | Replicare | Windows |
| 5645003 | Îmbunătățește securitatea și fiabilitatea pentru agentul cititor de jurnale într-un scenariu eterogen de replicare tranzacțională. | Motorul SQL Server | Replicare | Windows |
| 5650547 | Remediază mai multe vulnerabilități de securitate care permit dezvăluirea de informații sau un atac de tip refuz al serviciului atunci când motorul de baze de date citește un fișier Evenimente extinse (.xel) special creat. |
|
|
Linux, Windows |
Cum se obține și se instalează actualizarea
Metoda 1: Windows Update
Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Notă
- Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
- Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.
Metoda 3: Centrul de descărcare Microsoft
Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:
Mai multe informații
Cerințe preliminare
Pentru a aplica această actualizare, trebuie să aveți SQL Server 2019 sau orice versiune GDR SQL Server 2019 prin acest SQL Server 2019 GDR instalat.
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.
Informații despre hashurile fișierelor
| Nume fișier | Hash SHA256 |
|---|---|
| SQLServer2019-KB5128495-x64.exe | CE1C76B5AC1DD769D0679D9D4451EC41CE22F6555B811357D5093A9E3C0655D0 |
Informații despre fișiere
Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.
Pentru toate versiunile pe x64-biți acceptate - descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5128495.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft