KB5101346 - Descrierea actualizării de securitate pentru SQL Server 2025 CU6: 14 iulie 2026

Se aplică la

SQL Server 2025 pe Windows (toate edițiile), SQL Server 2025 pe Linux (toate edițiile)

Data lansării: 14 iulie 2026

Versiune: 17.0.4060.2

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 17.0.4060.2, versiune fișier: 2025.170.4060.2

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Excel care poate fi descărcat și care conține o listă rezumativă de compilări, împreună cu ciclul de viață al suportului curent. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5340799 Această remediere rezolvă o vulnerabilitate de deserializare nesigură din MessageQueueTask prin eliminarea suportului pentru BinaryMessageFormatter moștenit (format 2000). MessageQueueTask împiedică executarea unui cod la distanță de la mesajele Microsoft Message Queuing (MSMQ) care nu sunt de încredere. Integration Services Integration Services Windows
5340800 Această remediere rezolvă o vulnerabilitate de deserializare nesigură din MessageQueueTask prin restricționarea deserializării SoapFormatter care utilizează un liant de liste de permisiuni. Restricția împiedică executarea unui cod la distanță (RCE) de la un mesaj Microsoft Message Queuing (MSMQ) care nu este de încredere. Serviciu de integrare Serviciu de integrare Windows
5266554 Această remediere împiedică moștenirea neintenționată a permisiunii EXECUTE pentru obiectele EXTERNAL MODEL dacă o entitate principală nou creată reutilizează același ID ca o entitate principală existentă anterior care a avut această permisiune. Motorul SQL Server Metadate Windows
5332047 Această remediere tratează o vulnerabilitate din SQL Server în care vectorii intrinseci (VECTOR_DISTANCE, VECTOR_NORM și VECTOR_NORMALIZE) pierd sqlservr.exe memorie de proces la privilegii reduse, autentificați SQL Server utilizatori dacă metrica distanței sau algoritmul normă este specificat ca varchar(max). Motorul SQL Server Programabilitate Linux, Windows
5337381 Această remediere rezolvă o irosire de memorie care apare dacă sys.dm_exec_input_buffer se utilizează funcția de management dinamic (DMF) sau comanda DBCC INPUTBUFFER. Motorul SQL Server Executarea interogărilor Linux, Windows
5336749 Această remediere tratează validarea intrărilor și igienizarea intrărilor de utilizator pentru un parametru transmis unei proceduri stocate de reproducere internă, prin validarea și igienizarea intrării înainte ca procedura stocată să o utilizeze. Motorul SQL Server Replicare Linux, Windows
5263357 Această remediere rezolvă o vulnerabilitate de injectare SQL în SQL Server, în care neutralizarea incorectă a elementelor speciale din comenzile SQL Server permite unui atacator autentificat să ridice privilegiile asupra unei rețele. Motorul SQL Server SQL Agent Linux, Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Server de rapoarte Power BI nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Server de rapoarte Power BI. Pentru mai multe informații, consultați Descărcarea Server de rapoarte Power BI.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Cum se obține sau se descarcă cel mai recent pachet de actualizare cumulativă pentru Linux

Pentru a actualiza SQL Server 2025 pe Linux la cea mai recentă actualizare cumulativă, trebuie mai întâi să aveți configurat depozitul de actualizări cumulative. Apoi actualizați pachetele SQL Server utilizând comanda de actualizare corespunzătoare, specifică platformei.

Pentru instrucțiuni de instalare și linkuri directe la descărcările pachetului CU, consultați notele privind versiunea SQL Server 2025.

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2025 sau orice versiune SQL Server 2025 CU prin acest SQL Server 2025 CU6 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2025-KB5101346-x64.exe 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5101346.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft