KB5128492 - Descrierea actualizării de securitate pentru SQL Server GDR 2025: 13 octombrie 2026

Se aplică la

SQL Server 2025 pe Windows (toate edițiile), SQL Server 2025 pe Linux (toate edițiile)

Data lansării: octombrie 13, 2026

Versiune: 17.0.1145.4

Rezumat

Această actualizare de securitate conține remedieri și rezolvă vulnerabilitățile. Pentru a afla mai multe despre vulnerabilități, consultați următoarele recomandări de securitate:

Componentele Microsoft SQL Server sunt actualizate la următoarele compilări în această actualizare de securitate:

  • SQL Server - versiune produs: 17.0.1145.4, versiune fișier: 2025.170.1145.4

Important

Pentru a securiza SQL Server pe Windows, activați criptarea cu Protecție extinsă.

Probleme cunoscute din această actualizare

Interogările de server asociat care utilizează MSDASQL eșuează, cu eroarea 7416

Interogările de server asociat care utilizează furnizorul MSDASQL (OLE DB Provider pentru drivere ODBC) și specifică un șir de furnizor (@provstr) eșuează și generează următorul mesaj de eroare:

Mesaj 7416, nivel 16
Accesul la serverul la distanță este refuzat deoarece nu există nicio mapare de autentificare.

O verificare mai strictă a validării conexiunii în Motorul de baze de date poate respinge conexiunile pentru anumite configurații de servere legate care utilizează furnizorul MSDASQL , chiar dacă compilările anterioare permiteau acele conexiuni.

Pentru mai multe informații și soluții de evitare, consultați Interogările de server legat care utilizează MSDASQL eșuează cu eroarea 7416.

Îmbunătățiri și remedieri incluse în această actualizare

Este disponibil un registru de lucru Microsoft Excel descărcabil, care conține o listă rezumativă a compilărilor și ciclul de viață curent al asistenței pentru acestea. Fișierul Excel conține, de asemenea, liste detaliate de remedieri. Descărcați acest fișier Excel acum.

Notă

Intrările individuale din tabelul următor pot fi menționate direct printr‑un marcaj în document. Dacă selectați orice ID de referință pentru erori din tabel, o etichetă de marcaj în document este adăugată la URL utilizând formatul "#bkmk_NNNNNNN". Apoi puteți partaja acest URL cu alte persoane, astfel încât acestea să poată accesa direct remedierea vizată din tabel.

Referință la eroare Descriere Zonă de remediere Componentă Platformă
5419466 Rezolvă o vulnerabilitate de securitate în PolyBase, îmbunătățind validarea în timpul procesării datelor. Motorul SQL Server PolyBase Linux, Windows
5439308 Tratează o problemă care face ca procesul SQL Server să se termine în mod neașteptat în timp ce lucrați cu surse de date externe. Motorul SQL Server PolyBase Linux, Windows
5493576 Tratează o problemă de validare a intrării din căile de backup SQL Server Virtual Device Interface (VDI) și SQL Writer, în care valorile de dimensiuni incorecte pot duce la acces la memorie în afara limitelor. Introduce o validare aritmetică întărită și validarea dimensiunii de transfer pentru a respinge solicitările nevalide înainte să apară o tratare nesigură a memoriei. Motorul SQL Server Backup și restaurare Windows
5494358 Tratează o problemă de gestionare a numerelor întregi în procesarea metadatelor pentru backup și restaurare SQL Server, care poate permite unui utilizator autentificat local să obțină privilegii sporite și să determine ca un serviciu să nu mai răspundă. Adaugă verificări de validare a limitelor stricte și de calcul al dimensiunii sigure pentru a respinge intrările incorect formate sau supradimensionate înainte de operațiile de memorie. Motorul SQL Server Backup și restaurare Windows
5498949 Remediază mai multe vulnerabilități de securitate care permit dezvăluirea de informații sau un atac de tip refuz al serviciului atunci când motorul de baze de date citește un fișier Evenimente extinse (.xel) special creat. Motorul SQL Server Extended Events Linux, Windows
5505573 Actualizări componenta de extragere arhivă terță pe care o utilizează SQL Server dacă sunt instalate pachete de limbă externă și biblioteci externe. După ce se aplică actualizarea, extragerea pachetului utilizează componenta reîmprospătată. Motorul SQL Server Extensibilitate Linux, Windows
5522494 Adaugă validarea dimensiunii fragmentelor FILESTREAM în replicile secundare ale grupului de disponibilitate pentru a respinge fragmentele supradimensionate. Motorul SQL Server Disponibilitate ridicată șirecuperare în caz de dezastru Linux, Windows
5529206 Îmbunătățește gestionarea intrărilor Showplan pentru a spori securitatea și fiabilitatea. Motorul SQL Server Depozit de interogare Windows
5529383 Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. Motorul SQL Server Replicare Windows
5529397 Îmbunătățește securitatea și fiabilitatea pentru abonamentele de actualizare din coada de așteptare în replicarea tranzacțiilor. Motorul SQL Server Replicare Windows
5555767 Adaugă validare pentru schema de tabel delta. Motorul SQL Server PolyBase Linux, Windows
5558725 Actualizări gestionarea memoriei partajate. Motorul SQL Server PolyBase Linux, Windows
5571549 Remediază o vulnerabilitate de securitate în interfața de dispozitiv virtual (VDI) SQL Server, în care poate avea loc o acțiune de scriere în afara limitelor în timp ce deschideți un set de dispozitive virtuale. Motorul SQL Server Backup și restaurare Windows
5571954 Remediază o vulnerabilitate de securitate din interfața cu dispozitivele virtuale (VDI) SQL Server, în care poate avea loc o acțiune de citire sau scriere în afara limitelor în timpul procesării datelor transferate în timpul operațiunilor de backup sau restaurare. Motorul SQL Server Backup și restaurare Windows
5574837 Remediază vulnerabilitatea de citire nevalidă a memoriei din procesarea parametrilor runtime AI_GENERATE_EMBEDDINGS SQL Server. Motorul SQL Server Extensibilitate Linux, Windows
5575379 Remediază deserializarea nesigură a datelor de revenire în coada de revenire PolyBase, astfel încât încărcările incorecte să fie respinse. Motorul SQL Server PolyBase Linux, Windows
5578950 Remediază mai multe vulnerabilități de deteriorare a memoriei și de dezvăluire a memoriei în logica de analiză a mesajelor de protocol SQL Satellite din SQL Server, care este utilizată de serviciile de învățare programată și extensiile lingvistice. Motorul SQL Server Extensibilitate Linux, Windows
5581480 Remediază o problemă din cauza căreia conexiunile de server legate la MSDASQL nu reușesc dacă șirul de furnizor nu include un ID de utilizator (UID). Motorul SQL Server Interogare distribuită Linux, Windows
5632694 Îmbunătățește securitatea și fiabilitatea în replicare, gestionarea metadatelor de securitate în timpul restaurării și upgrade-ului bazei de date a abonatului. Motorul SQL Server Replicare Windows
5632805 Îmbunătățește securitatea și fiabilitatea pentru agentul cititor de jurnale într-un scenariu eterogen de replicare tranzacțională. Motorul SQL Server Replicare Windows
5632818 Îmbunătățește securitatea și fiabilitatea pentru configurația fluxului de modificări. Motorul SQL Server Replicare Windows
5632853 Remediază o depășire a tamponului care apare dacă reproducerea îmbinării procesează mai mult de 250 de intrări WebSync XML cu supranume. Motorul SQL Server Replicare Linux, Windows
5632879 Remediază o problemă în operațiunile de replicare care afectează validarea datelor. Motorul SQL Server Replicare Linux, Windows
5632892 Remediază o problemă din operațiunile de sincronizare web de reproducere a îmbinării care afectează validarea datelor. Motorul SQL Server Replicare Linux, Windows
5632905 Remediază o problemă cu procesarea datelor de intrare pentru redarea în flux a evenimentelor de modificare. Motorul SQL Server Replicare Linux, Windows
5632932 Consolidează verificările de autorizare pentru anumite operațiuni de bază de date legate de reproducere, pentru a împiedica dezvăluirea neintenționată a informațiilor din baza de date. Motorul SQL Server Replicare Linux, Windows
5635968 Limitează procesarea LoginSid în cititorul de urmărire SQL la dimensiunea tamponului intern, pentru a împiedica datele de urmărire incorecte să provoace o acțiune de citire în afara limitelor. Motorul SQL Server Programabilitate Linux, Windows

Cum se obține și se instalează actualizarea

Metoda 1: Windows Update

Această actualizare este disponibilă prin Windows Update. Atunci când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să activați actualizarea automată, consultați Windows Update: Întrebări frecvente.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Notă

  • Logica de detectare a fost actualizată pentru versiunea de securitate actuală și cele viitoare, publicate pe site-ul web Catalog Microsoft Update. Pentru mai multe informații, consultați Actualizări ale logicii de detectare Microsoft Update pentru service SQL Server.
  • Această actualizare devine disponibilă prin Catalogul Microsoft Update pentru toate serverele care rulează SQL Server, chiar dacă Server de rapoarte Power BI nu este instalat. Instalarea acestei actualizări de securitate este opțională pentru computerele care nu găzduiesc Server de rapoarte Power BI. Pentru mai multe informații, consultați Descărcarea Server de rapoarte Power BI.

Metoda 3: Centrul de descărcare Microsoft

Fișierul următor este disponibil pentru descărcare de la Centrul de descărcare Microsoft:

Pictograma Descărcați pachetul acum

Mai multe informații

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să aveți SQL Server 2025 sau orice versiune GDR SQL Server 2025 prin acest SQL Server 2025 GDR instalat.

Informații despre implementarea actualizărilor de securitate

Pentru informații de implementare despre această actualizare, consultați Implementări - Ghidul actualizărilor de securitate.

Informații despre hashurile fișierelor

Nume fișier Hash SHA256
SQLServer2025-KB5128492-x64.exe FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F

Informații despre fișiere

Versiunea în limba engleză a acestui pachet are atributele de fișier (sau atributele de fișier mai recente) listate în următoarea foaie de lucru. Datele și orele pentru aceste fișiere sunt listate în UTC. Când vizualizați informațiile despre fișier, acestea sunt convertite la ora locală. Pentru a găsi diferența dintre UTC și ora locală, utilizați fila Fus orar din elementul Dată și oră din Panou de control.

Pentru toate versiunile pe x64-biți acceptate - Descărcați lista de fișiere care sunt incluse în actualizarea de securitate 5128492.

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Securitate Microsoft