KB5122770 — описание обновления системы безопасности для GDR SQL Server 2025 года: 8 сентября 2026 г.

Относится к

SQL Server 2025 в Windows (все выпуски), SQL Server 2025 в Linux (все выпуски)

Дата выпуска: 8 сентября 2026 г.

Версия: 17.0.1135.8

Сводка

Это обновление для системы безопасности содержит исправления и устраняет уязвимости. Дополнительную информацию об уязвимостях можно найти в следующих рекомендациях по безопасности:

Компоненты Microsoft SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.

  • SQL Server — версия продукта: 17.0.1135.8, версия файла: 2025.170.1135.8

Важно

Чтобы обеспечить безопасность SQL Server в Windows, включите шифрование с расширенной защитой.

Известные проблемы, связанные с этим обновлением

Запросы к связанному серверу, использующие MSDASQL, завершаются сбоем с ошибкой 7416

Запросы к связанному серверу, использующие поставщика MSDASQL (поставщик OLE DB для драйверов ODBC) и указывающие строку поставщика (@provstr), завершаются сбоем и возвращают следующее сообщение об ошибке:

Сообщение 7416, уровень 16
Доступ к удаленному серверу запрещен, так как сопоставление входа отсутствует.

Более строгая проверка проверки подключения в компоненте ядро СУБД может отклонять подключения для определенных конфигураций связанных серверов, использующих поставщикаMSDASQL, даже если эти подключения были разрешены в предыдущих сборках.

Дополнительные сведения и временные решения см. в статье Запросы к связанным серверам, использующие MSDASQL, завершаются сбоем с ошибкой 7416.

Улучшения и исправления, включенные в это обновление

Доступна книга Microsoft Excel для скачивания, которая содержит сводный список сборок и сведения об их текущем жизненном цикле поддержки. Файл Excel также содержит подробные списки исправлений. Скачайте этот файл Excel прямо сейчас.

Примечание

На отдельные записи в следующей таблице можно напрямую ссылаться с помощью закладки. Если выбрать любой идентификатор записи ошибки в таблице, к URL-адресу будет добавлен тег закладки с использованием формата "#bkmk_NNNNNNN". Затем этим URL-адресом можно поделиться с другими пользователями, чтобы они могли напрямую перейти к нужному исправлению в таблице.

Ссылка на ошибку Описание Область исправления Компонент Платформа
5383374 Это исправление устраняет уязвимость, managed_backup.sp_get_encryption_option которая влияет на управляемое резервное копирование SQL Server в хранимые процедуры Microsoft Azure, а managed_backup.sp_do_backupтакже Клиентам, использующим управляемое резервное копирование, следует установить это обновление в рамках стандартного процесса обслуживания SQL Server. Подсистема SQL Server Восстановление резервной копии Linux; Windows
5434227 Это исправление устраняет проблему, при которой внутренняя проверка метаданных резервных копий, обрабатываемых средством записи SQL Server Volume Shadow Copy Service (VSS), улучшает обработку искаженных или небольших метаданных, обеспечивая их безопасное отклонение. Подсистема SQL Server Восстановление резервной копии Windows
5442242 Это исправление устраняет проблему проверки безопасности в агенте SQL Server, если агент SQL Server загружает компоненты агента задач. Это исправление усиливает проверку безопасности. Подсистема SQL Server Агент SQL Windows
5456054 Это исправление устраняет проблемы надежности и безопасности в агенте SQL Server, если он обрабатывает определенные входные данные. Подсистема SQL Server Агент SQL Linux; Windows
5459622 Это исправление устраняет проблему, из-за которой поставщик SQL WMI неправильно обрабатывает вводимые данные в неправильном формате, сохраняя при этом существующее поведение для допустимых вводов. Подсистема SQL Server Поставщик управления WMI(SqlMgmProvider) Windows
5462843 Это исправление устраняет уязвимость в обработке входов посредством проверки подлинности Microsoft Entra в SQL Server. Подсистема SQL Server Инфраструктура безопасности Linux; Windows
5468609 Это исправление улучшает внутреннюю проверку и проверку безопасности хранимых процедур репликации SQL Server, чтобы гарантировать, что операции репликации обрабатываются с использованием ожидаемых мер безопасности. Подсистема SQL Server Репликация Linux; Windows
5475780 Это исправление касается обработки идентификаторов и проверки входных данных в хранимых процедурах репликации, чтобы обеспечить правильную обработку поставляемых и сохраненных значений. Подсистема SQL Server Репликация Linux; Windows
5475781 Это исправление устранено для хранимых процедур репликации, которые неправильно обрабатывали идентификаторы, содержащие более длинные или специальные символы. Подсистема SQL Server Репликация Linux; Windows
5475782 Это исправление устраняет проблемы с хранимыми процедурами репликации, которые неправильно обрабатывали идентификаторы, содержащие специальные символы. Подсистема SQL Server Репликация Linux; Windows
5475783 Это исправление касается проверки ввода для хранимой процедуры метаданных репликации слияния, чтобы обеспечить надежность обработки предоставленных значений. Подсистема SQL Server Репликация Linux; Windows
5475784 Это исправление касается хранимой процедуры репликации, которая обрабатывает значение пути, заданное вызывающей стороной. Подсистема SQL Server Репликация Linux; Windows
5475785 Это исправление касается проверки входных данных для параметров, используемых хранимыми процедурами репликации, чтобы обеспечить надежность обработки предоставленных значений. Подсистема SQL Server Репликация Linux; Windows
5477947 Это исправление устраняет проблему, которая влияет на безопасность и надежность агент SQL Server в определенных условиях эксплуатации. Подсистема SQL Server Агент SQL Linux; Windows
5482769 Это исправление устраняет проблему, из-за которой функция SUBSTRING выполняет чтение за пределами выделенного буфера, если она обрабатывает ввод varchar из неправильного форматированного двухбайтового набора символов (DBCS). Проблема возникает в нативно скомпилированной процедуре In-Memory обработки транзакций в сети (OLTP). Подсистема SQL Server Выполняющаяся в памяти OLTP Windows
5482824 Это исправление устраняет проблему, из-за которой преобразование или усечение значения NVARCHAR, содержащего последовательность идеографических вариаций (IVS) при параметрах сортировки с учетом селектора вариантов (_VSS) приводит к нарушению прав доступа. Проблема возникает в предварительно скомпилированной процедуре In-Memory обработки транзакций (OLTP) и приводит к тому, что сервер перестает отвечать на запросы. Подсистема SQL Server Выполняющаяся в памяти OLTP Windows
5482830 Это исправление устраняет проблему, из-за которой автоматически скомпилированная хранимая процедура вызывает перезапись буфера кучи при потоковой передаче данных nvarchar(max), которые имеют усечение SET TEXTSIZE в условиях сортировки с учетом селектора вариантов (_VSS). Эта проблема приводит к тому, что сервер перестает отвечать на запросы, если процедура использует небольшие размеры пакетов Stream Tabular Data (TDS). Подсистема SQL Server Выполняющаяся в памяти OLTP Windows
5487452 Это исправление улучшает проверку откликов от S3-совместимых конечных точек внешнего хранилища во время доступа к внешним данным. Подсистема SQL Server PolyBase Linux; Windows
5495105 Это исправление устраняет уязвимость, связанную с удаленным выполнением кода, при которой пользователь с правами администратора изменяет параметры командной строки службы PolyBase, чтобы активировать устаревшую функцию, которая запускает элемент управления движком Data Warehouse (DW) и службой перемещения данных (DMS) и каналы данных на прослушивателях необработанных протоколов управления передачей (TCP). Эта нерекомендуемая функция предназначена для работы в одном экземпляре SQL Platform Abstraction Layer (SQLPAL) в Kubernetes, который имеет только порт SQL Server, открытый снаружи модуля pod. Исправление не позволяет службам PolyBase открывать необработанные TCP-прослушиватели для DW Engine и каналов управления и данных DMS, если службы запускаются с измененными параметрами командной строки. Подсистема SQL Server PolyBase Linux; Windows
5495455 Это исправление устраняет ошибку обработки типов данных XML в списках атрибутов определения типа документа (DTD). Подсистема SQL Server XML Linux; Windows
5495723 Это исправление устраняет проблему нарушения прав доступа, которая возникает, если SQL Server обрабатывает запрос с очень большим объявлением OPTION (USE PLAN) XML. Это нарушение прав доступа может привести к неожиданному завершению процесса SQL Server. Подсистема SQL Server XML Windows
5496452 Это исправление устраняет проблемы арифметического переполнения и доступа к памяти за пределами диапазона в SQL Server LEFT_SHIFT и RIGHT_SHIFT функционирует, если эти функции обрабатывают специально созданные значения сдвига или двоичные входные данные. Эти проблемы могут привести к неожиданному завершению процесса SQL Server. Подсистема SQL Server Выполнение запроса Windows
5496498 Это исправление устраняет проблему безопасности в SQL Server путем обновления того, как SQL Server обрабатывает и выводит определенные внутренние данные событий для защиты информации. Подсистема SQL Server Программирование Windows
5496614 Это исправление устраняет проблему переполнения буфера, возникающую во время удаленного вызова процедур (RPC) Stream (TDS) с проверкой подлинности и приводящую к неожиданному завершению процесса SQL Server. Подсистема SQL Server Подсистема SQL Server Linux; Windows
5497892 Это исправление устраняет проблему безопасности в SQL Server, из-за которой недостаточная проверка в расширенных событиях может привести к повреждению памяти. Подсистема SQL Server Расширенные события Linux; Windows
5499862 Это исправление устраняет целочисленное переполнение в средстве чтения XML SQL Server, которое происходит, если SQL Server обрабатывает специально созданный файл формата XML с помощью OPENROWSET(BULK...) или BULK INSERT. Целочисленное переполнение может привести к тому, что процесс SQL Server перестанет отвечать на запросы или неожиданно завершится. Подсистема SQL Server XML Linux; Windows
5501668 Это исправление устраняет ошибку, которая приводит к неправильному форматированию сообщения об ошибке. Подсистема SQL Server Инфраструктура безопасности Linux; Windows
5502649 Это исправление устраняет проблему с неправильной проверкой ввода в SQL Server, которая позволяет прошедшему проверку пользователю раскрывать ограниченный объем памяти. Это исправление повышает надежность проверки входных данных. Подсистема SQL Server Выполнение запроса Linux; Windows
5502846 Это исправление усиливает проверки длины буфера в коде анклава. Подсистема SQL Server Репликация Windows
5503976 Исправлена проблема, из-за которой поле data_sensitivity_information не всегда заполнялось записями аудита, создаваемыми .SCHEMA_OBJECT_ACCESS_GROUP Это обновление обеспечивает надежное включение сведений о конфиденциальности во все применимые записи аудита. Подсистема SQL Server Инфраструктура безопасности Windows
5504190 Это исправление усиливает десериализацию формата OSF от неверно сформированных или вредоносных данных потока. Подсистема SQL Server Репликация Windows
5504237 Это исправление добавляет проверку границ для встроенных полей аттестации. Подсистема SQL Server Репликация Windows
5504248 Это исправление устраняет проблему, из-за которой вызов поиска идентификатора класса считывает произвольную память. Подсистема SQL Server Репликация Windows
5506052 Это исправление устраняет проблему с неправильной проверкой ввода в SQL Server, которая позволяет прошедшему проверку пользователю раскрывать информацию в памяти. Это исправление повышает надежность проверки входных данных. Подсистема SQL Server Выполнение запроса Linux; Windows
5506112 Это исправление устраняет проблему с неправильной проверкой ввода в SQL Server, когда прошедший проверку пользователь может указать указатель, который SQL Server разыменовывает и считывает, но не выполняет. Эта проблема может привести к созданию файла дампа или нехватке памяти. Это исправление повышает надежность проверки входных данных. Подсистема SQL Server Выполнение запроса Linux; Windows
5529186 Это исправление устраняет неправильную проверку смещения поля в API SqlDataRecord.SetBytes для значений sql_variant. Это исправление предотвращает запись вне границ кучи, которая может привести к отказу в обслуживании или повышению привилегий в установках SQL Server и управляемых экземплярах Azure SQL с включенной средой CLR. Подсистема SQL Server Программирование Windows
5529205 Это исправление улучшает обработку входных данных в Showplan для повышения безопасности и надежности. Подсистема SQL Server Хранилище запросов Windows
5529346 Это исправление устраняет проблему, которая влияет на защиту данных внутренней репликации во время операций обработки. Подсистема SQL Server Репликация Linux; Windows
5529359 Это исправление устраняет проблему в репликации слиянием, которая влияет на обработку текстовых данных во время операций обработки. Подсистема SQL Server Репликация Linux; Windows
5529371 Это исправление устраняет проблему в операциях репликации, которая влияет на проверку и обработку, повышая безопасность и надежность. Подсистема SQL Server Репликация Linux; Windows
5529382 Это обновление включает улучшения безопасности и надежности для подписок на обновление в очереди в транзакционной репликации. Подсистема SQL Server Репликация Windows
5529396 Это обновление включает улучшения безопасности и надежности для подписок на обновление в очереди в транзакционной репликации. Подсистема SQL Server Репликация Windows

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. в разделе Центр обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Примечание

  • Логика обнаружения была обновлена для этого и будущих выпусков безопасности, которые публикуются на веб-сайте каталога Центра обновления Майкрософт. Дополнительные сведения см. в разделе Обновления логики обнаружения обновлений Майкрософт для обслуживания SQL Server.
  • Это обновление доступно через каталог Центра обновления Майкрософт для всех серверов, на которых работает SQL Server, даже если не установлен сервер отчетов Power BI. Установка этого обновления для системы безопасности необязательна для компьютеров, на которых не установлен сервер отчетов Power BI. Дополнительные сведения см. в статье Скачивание Сервер отчетов Power BI.

Способ 3. Центр загрузки Майкрософт

Следующий файл доступен для загрузки в Центре загрузки Майкрософт по адресу:

Значок скачивания

Дополнительные сведения

Необходимые условия

Чтобы применить это обновление, необходимо установить SQL Server 2025 или любой выпуск SQL Server 2025 GDR до этого SQL Server 2025 GDR.

Сведения о развертывании обновлений системы безопасности

Сведения о развертывании этого обновления см. в разделе «Развертывания — руководство по обновлению для системы безопасности».

Сведения о файловом хэше

Имя файла Хэш SHA256
SQLServer2025-KB5122770-x64.exe AC63E4C646B6229D35B4A4F7B6AF25DD3A16A4DAE23488227F3FAD99C13C33F3

Сведения о файлах

Английская версия пакета содержит файлы с атрибутами, указанными на следующем листе. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку "Часовой пояс" элемента "Дата и время" на панели управления.

Для всех поддерживаемых 64-разрядных (x64) версий — скачайте список файлов, включенных в 5122770 обновления для системы безопасности.

Сведения о защите и безопасности

Защитите себя в Интернете: поддержка безопасности Windows

Узнайте, как мы защищаемся от киберугроз: Microsoft Security