KB5101346 — описание обновления безопасности для SQL Server 2025 CU6: 14 июля 2026 г.

Относится к

SQL Server 2025 в Windows (все выпуски), SQL Server 2025 в Linux (все выпуски)

Дата выпуска: 14 июля 2026 г.

Версия: 17.0.4060.2

Сводка

Это обновление для системы безопасности содержит исправления и устраняет уязвимости. Дополнительную информацию об уязвимостях можно найти в следующих рекомендациях по безопасности:

Компоненты Microsoft SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.

  • SQL Server — версия продукта: 17.0.4060.2, версия файла: 2025.170.4060.2

Важно

Чтобы обеспечить безопасность SQL Server в Windows, включите шифрование с расширенной защитой.

Известные проблемы, связанные с этим обновлением

Запросы к связанному серверу, использующие MSDASQL, завершаются сбоем с ошибкой 7416

Запросы к связанному серверу, использующие поставщика MSDASQL (поставщик OLE DB для драйверов ODBC) и указывающие строку поставщика (@provstr), завершаются сбоем и возвращают следующее сообщение об ошибке:

Сообщение 7416, уровень 16
Доступ к удаленному серверу запрещен, так как сопоставление входа отсутствует.

Более строгая проверка проверки подключения в компоненте ядро СУБД может отклонять подключения для определенных конфигураций связанных серверов, использующих поставщикаMSDASQL, даже если эти подключения были разрешены в предыдущих сборках.

Дополнительные сведения и временные решения см. в статье Запросы к связанным серверам, использующие MSDASQL, завершаются сбоем с ошибкой 7416.

Улучшения и исправления, включенные в это обновление

Доступна скачиваемая книга Excel, содержащая сводный список сборок вместе с текущим жизненным циклом поддержки. Файл Excel также содержит подробные списки исправлений. Скачайте этот файл Excel прямо сейчас.

Примечание

На отдельные записи в следующей таблице можно напрямую ссылаться с помощью закладки. Если выбрать любой идентификатор записи ошибки в таблице, к URL-адресу будет добавлен тег закладки с использованием формата "#bkmk_NNNNNNN". Затем этим URL-адресом можно поделиться с другими пользователями, чтобы они могли напрямую перейти к нужному исправлению в таблице.

Ссылка на ошибку Описание Область исправления Компонент Платформа
5340799 Это исправление устраняет небезопасную уязвимость десериализации в MessageQueueTask путем удаления поддержки устаревшего BinaryMessageFormatter (формат 2000). MessageQueueTask предотвращает удаленное выполнение кода из ненадежных сообщений очереди сообщений (Майкрософт) (MSMQ). Integration Services Integration Services Windows
5340800 Это исправление устраняет небезопасную уязвимость десериализации в MessageQueueTask, ограничивая десериализацию SoapFormatter, которая использует связующее устройство списка разрешений. Это ограничение предотвращает удаленное выполнение кода (RCE) из ненадежных сообщений очереди сообщений Microsoft (MSMQ). Служба интеграции Служба интеграции Windows
5266554 Это исправление предотвращает непреднамеренное наследование разрешений EXECUTE для объектов EXTERNAL MODEL, если вновь созданный субъект повторно использует тот же идентификатор, что и ранее существовавший субъект, имевший это разрешение. Подсистема SQL Server Метаданные Windows
5332047 Это исправление устраняет уязвимость в SQL Server, из-за которой векторные встроенные (VECTOR_DISTANCE, VECTOR_NORM и VECTOR_NORMALIZE) пропускают sqlservr.exe технологическую память для пользователей с низким уровнем привилегий, прошедших проверку подлинности SQL Server, если для метрики расстояния или алгоритма нормы указано значение varchar(max). Подсистема SQL Server Программирование Linux, Windows
5337381 Это исправление устраняет утечку памяти, которая возникала при sys.dm_exec_input_buffer использовании функции динамического управления (DMF) или команды DBCC INPUTBUFFER. Подсистема SQL Server Выполнение запроса Linux, Windows
5336749 Это исправление касается проверки ввода и очистки пользовательского ввода для параметра, передаваемого хранимой процедуре внутренней репликации, путем проверки и очистки входных данных до их использования хранимой процедурой. Подсистема SQL Server Репликация Linux, Windows
5263357 Это исправление устраняет уязвимость к внедрению вредоносных программ SQL в SQL Server, из-за которой неправильная нейтрализация специальных элементов в командах SQL Server позволяет злоумышленнику, прошедшему проверку подлинности, повысить привилегии в сети. Подсистема SQL Server Агент SQL Linux, Windows

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. в разделе Центр обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Примечание

  • Логика обнаружения была обновлена для этого и будущих выпусков безопасности, которые публикуются на веб-сайте каталога Центра обновления Майкрософт. Дополнительные сведения см. в разделе Обновления логики обнаружения обновлений Майкрософт для обслуживания SQL Server.
  • Это обновление доступно через каталог Центра обновления Майкрософт для всех серверов, на которых работает SQL Server, даже если не установлен сервер отчетов Power BI. Установка этого обновления для системы безопасности необязательна для компьютеров, на которых не установлен сервер отчетов Power BI. Дополнительные сведения см. в статье Скачивание Сервер отчетов Power BI.

Способ 3. Центр загрузки Майкрософт

Следующий файл доступен для загрузки в Центре загрузки Майкрософт по адресу:

Значок скачивания

Получение или скачивание последнего накопительного пакета обновления для Linux

Чтобы обновить SQL Server 2025 на Linux до последнего CU, сначала необходимо настроить репозиторий накопительных пакетов обновления. Затем обновите пакеты SQL Server с помощью соответствующей команды обновления для конкретной платформы.

Инструкции по установке и прямые ссылки на загрузку пакетов CU см. в заметках о выпуске SQL Server 2025.

Дополнительные сведения

Необходимые условия

Чтобы применить это обновление, необходимо установить SQL Server 2025 или любой выпуск SQL Server 2025 CU до этого SQL Server 2025 CU6 GDR.

Сведения о развертывании обновлений системы безопасности

Сведения о развертывании этого обновления см. в разделе «Развертывания — руководство по обновлению для системы безопасности».

Сведения о файловом хэше

Имя файла Хэш SHA256
SQLServer2025-KB5101346-x64.exe 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804

Сведения о файлах

Английская версия пакета содержит файлы с атрибутами, указанными на следующем листе. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку "Часовой пояс" элемента "Дата и время" на панели управления.

Для всех поддерживаемых 64-разрядных (x64) версий — скачайте список файлов, включенных в 5101346 обновления для системы безопасности.

Сведения о защите и безопасности

Защитите себя в Интернете: поддержка безопасности Windows

Узнайте, как мы защищаемся от киберугроз: Microsoft Security