Data lansării: octombrie 13, 2026
Versiune: 16.0.1210.3
- Rezumat
- Probleme cunoscute din această actualizare
- Îmbunătățiri și remedieri incluse în această actualizare
- Cum se obține și se instalează actualizarea
- Mai multe informații
- Informații despre fișiere
- Informații despre protecție și securitate
Rezumat
Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:
- CVE-2026-94512 - Vulnerabilitate Microsoft SQL Server de execuție a codului la distanță
- CVE-2026-96956 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-83945 - Microsoft SQL Server vulnerabilitate de execuție a codului la distanță
- CVE-2026-94520 - Microsoft SQL Server Vulnerabilitate refuz de serviciu
- CVE-2026-88088 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-85919 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-88085 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-70189 - Vulnerabilitate Microsoft SQL Server de execuție a codului la distanță
- CVE-2026-88086 - Microsoft SQL Server - Vulnerabilitate de dezvăluire de informații
- CVE-2026-85876 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-88082 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-65674 - Vulnerabilitate Microsoft SQL Server de execuție a codului la distanță
- CVE-2026-67625 - Vulnerabilitate Microsoft SQL Server de execuție a codului la distanță
- CVE-2026-85886 - Microsoft SQL Server vulnerabilitate de execuție a codului la distanță
- CVE-2026-68883 - Microsoft SQL Server Vulnerabilitate legată de sporirea privilegiilor
- CVE-2026-88081 - Microsoft SQL Server - Vulnerabilitate de dezvăluire de informații
- CVE-2026-85888 - Microsoft SQL Server - Vulnerabilitate privind dezvăluirea de informații
- CVE-2026-88083 - Microsoft SQL Server vulnerabilitate de execuție a codului la distanță
- CVE-2026-67628 - Microsoft SQL Server - Vulnerabilitate privind dezvăluirea informațiilor
- CVE-2026-67626 - Microsoft SQL Server Vulnerabilitate refuz de serviciu
- CVE-2026-88089 - Microsoft SQL Server vulnerabilitate de execuție a codului la distanță
Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:
- SQL Server - versiune produs: 16.0.1210.3, versiune fișier: 2022.160.1210.3
Important
Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.
Probleme cunoscute din această actualizare
Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416
Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:
Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.
O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.
Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.
Îmbunătățiri și remedieri incluse în această actualizare
Este disponibil un registru de lucru Microsoft Excel descărcabil, care conține o listă rezumativă a compilărilor și ciclul de viață curent al asistenței pentru acestea. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.
Notă
Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.
| Referință la eroare | Descriere | Zonă de remediere | Componentă | Platformă |
|---|---|---|---|---|
| 5419473 | Rezolvă o vulnerabilitate de securitate în PolyBase, îmbunătățind validarea în timpul procesării datelor. |
|
PolyBase | Linux, Windows |
| 5439344 | Tratează o problemă care face ca procesul SQL Server să se termine în mod neașteptat în timp ce lucrați cu surse de date externe. |
|
PolyBase |
|
| 5490969 | Tratează o problemă de validare a intrărilor din căile de backup SQL Server Virtual Device Interface (VDI) și SQL Writer, în care valorile de dimensiuni incorecte pot cauza accesul la memorie în afara limitelor. Introduce o validare aritmetică întărită și cu dimensiuni de transfer pentru a respinge solicitările nevalide înainte să apară o tratare nesigură a memoriei. |
|
Backup și restaurare | Windows |
| 5505575 | Actualizează componenta de extragere arhivă terță pe care o utilizează SQL Server dacă sunt instalate pachete de limbă externă și biblioteci externe. După ce se aplică actualizarea, extragerea pachetului utilizează componenta reîmprospătată. | Motorul SQL Server | Extensibilitate | Linux, Windows |
| 5523800 | Adaugă validarea dimensiunii fragmentelor FILESTREAM în replicile secundare ale grupului de disponibilitate pentru a respinge fragmentele supradimensionate. | Motorul SQL Server |
|
Linux, Windows |
| 5529201 | Îmbunătățește gestionarea intrărilor Showplan pentru a spori securitatea și fiabilitatea. | Motorul SQL Server | Depozit de interogare | Windows |
| 5529378 | Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. | Motorul SQL Server | Replicare | Windows |
| 5529391 | Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. | Motorul SQL Server | Replicare | Windows |
| 5544845 | Tratează o problemă de gestionare a numerelor întregi în procesarea metadatelor de backup și restaurare SQL Server, care poate permite unui utilizator autentificat local să obțină privilegii sporite și să determine ca un serviciu să nu mai răspundă. Adaugă verificări de validare a limitelor stricte și de calcul al dimensiunii sigure pentru a respinge intrările incorect formate sau supradimensionate înainte de operațiile de memorie. | Motorul SQL Server |
|
Windows |
| 5558728 | Actualizează gestionarea memoriei partajate. | Motorul SQL Server | PolyBase | Linux, Windows |
| 5571552 | Remediază o vulnerabilitate de securitate în interfața cu dispozitivele virtuale (VDI) SQL Server, în care poate avea loc o acțiune de scriere în afara limitelor în timp ce deschideți un set de dispozitive virtuale. | Motorul SQL Server | Backup și restaurare | Windows |
| 5571987 | Remediază o vulnerabilitate de securitate în interfața cu dispozitivele virtuale (VDI) SQL Server, în care poate avea loc o acțiune de citire sau scriere în afara limitelor în timpul procesării datelor transferate în timpul operațiunilor de backup sau restaurare. | Motorul SQL Server | Backup și restaurare | Windows |
| 5575395 | Remediază deserializarea nesigură a datelor de revenire în coada de revenire PolyBase, astfel încât încărcările incorecte să fie respinse. | Motorul SQL Server | PolyBase | Linux, Windows |
| 5577585 | Adaugă validare pentru schema de tabel delta. | Motorul SQL Server | PolyBase | Linux, Windows |
| 5578971 | Remediază mai multe vulnerabilități de deteriorare a memoriei și de dezvăluire a memoriei în logica de analiză a mesajelor de protocol SQL Satellite din SQL Server, care este utilizată de serviciile de învățare programată și extensiile lingvistice. | Motorul SQL Server | Extensibilitate | Linux, Windows |
| 5581236 | Remediază o problemă din cauza căreia conexiunile de server legate la MSDASQL nu reușesc dacă șirul de furnizor nu include un ID de utilizator (UID). | Motorul SQL Server |
|
Linux, Windows |
| 5632311 | Îmbunătățește securitatea și fiabilitatea în replicare, gestionarea metadatelor de securitate în timpul operațiunilor de restaurare și upgrade al bazei de date ale abonatului. | Motorul SQL Server | Replicare | Windows |
| 5632798 | Îmbunătățește securitatea și fiabilitatea pentru agentul cititor de jurnale într-un scenariu eterogen de replicare tranzacțională. | Motorul SQL Server | Replicare | Windows |
| 5632812 | Îmbunătățește securitatea și fiabilitatea pentru configurația fluxului de modificări. | Motorul SQL Server | Replicare | Windows |
| 5632847 | Remediază o depășire a tamponului care apare dacă reproducerea îmbinării procesează mai mult de 250 de intrări WebSync XML cu supranume. | Motorul SQL Server | Replicare | Linux, Windows |
| 5632873 | Remediază o problemă în operațiunile de replicare care afectează validarea datelor. | Motorul SQL Server | Replicare | Linux, Windows |
| 5632886 | Remediază o problemă din operațiunile de sincronizare web de reproducere a îmbinării care afectează validarea datelor. | Motorul SQL Server | Replicare | Linux, Windows |
| 5632926 | Consolidează verificările de autorizare pentru anumite operațiuni de bază de date legate de reproducere, pentru a împiedica dezvăluirea neintenționată a informațiilor din baza de date. | Motorul SQL Server | Replicare | Linux, Windows |
| 5635957 | Limitează procesarea LoginSid în cititorul de urmărire SQL la dimensiunea tamponului intern, pentru a împiedica datele de urmărire incorecte să provoace o citire în afara limitelor. | Motorul SQL Server |
|
Linux, Windows |
Cum se obține și se instalează actualizarea
Metoda 1: Windows Update
Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.
Metoda 2: Catalog Microsoft Update
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Notă
- Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări aduse logicii de detectare Microsoft Update pentru service SQL Server.
- Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Reporting Services nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Microsoft SQL Server Reporting Services.
Metoda 3: Centrul de descărcare Microsoft
Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:
Mai multe informații
Cerințe preliminare
Pentru a aplica această actualizare, trebuie să aveți SQL Server 2022 sau orice versiune GDR SQL Server 2022 prin acest SQL Server 2022 GDR instalat.
Informații despre implementarea actualizărilor de securitate
Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.
Informații despre hashurile fișierelor
| Nume fișier | Hash SHA256 |
|---|---|
| SQLServer2022-KB5128493-x64.exe | 37EB03E75B9E167988A42273AE7F6E61DF918D2D78F86870C08D70D2941B0E26 |
Informații despre fișiere
Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panoul de control.
Pentru toate versiunile pe x64-biți acceptate - descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5128493.
Informații despre protecție și securitate
Protejați-vă online: asistență Securitate Windows
Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft