KB5128492 — описание обновления для системы безопасности за SQL Server 2025 г. GDR: 13 октября 2026 г.

Относится к

SQL Server 2025 в Windows (все выпуски), SQL Server 2025 в Linux (все выпуски)

Дата выпуска: 13 октября 2026 г.

Версия: 17.0.1145.4

Сводка

Это обновление для системы безопасности содержит исправления и устраняет уязвимости. Дополнительную информацию об уязвимостях можно найти в следующих рекомендациях по безопасности:

Компоненты Microsoft SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.

  • SQL Server — версия продукта: 17.0.1145.4, версия файла: 2025.170.1145.4

Важно

Чтобы обеспечить безопасность SQL Server в Windows, включите шифрование с расширенной защитой.

Известные проблемы, связанные с этим обновлением

Запросы к связанному серверу, использующие MSDASQL, завершаются сбоем с ошибкой 7416

Запросы к связанному серверу, использующие поставщика MSDASQL (поставщик OLE DB для драйверов ODBC) и указывающие строку поставщика (@provstr), завершаются сбоем и возвращают следующее сообщение об ошибке:

Сообщение 7416, уровень 16
Доступ к удаленному серверу запрещен, так как сопоставление входа отсутствует.

Более строгая проверка проверки подключения в компоненте ядро СУБД может отклонять подключения для определенных конфигураций связанных серверов, использующих поставщикаMSDASQL, даже если эти подключения были разрешены в предыдущих сборках.

Дополнительные сведения и временные решения см. в статье Запросы к связанным серверам, использующие MSDASQL, завершаются сбоем с ошибкой 7416.

Улучшения и исправления, включенные в это обновление

Доступна книга Microsoft Excel для скачивания, которая содержит сводный список сборок и сведения об их текущем жизненном цикле поддержки. Файл Excel также содержит подробные списки исправлений. Скачайте этот файл Excel прямо сейчас.

Примечание

На отдельные записи в следующей таблице можно напрямую ссылаться с помощью закладки. Если выбрать любой идентификатор записи ошибки в таблице, к URL-адресу будет добавлен тег закладки с использованием формата "#bkmk_NNNNNNN". Затем этим URL-адресом можно поделиться с другими пользователями, чтобы они могли напрямую перейти к нужному исправлению в таблице.

Ссылка на ошибку Описание Область исправления Компонент Платформа
5419466 Устраняет уязвимость безопасности в PolyBase за счет улучшения проверки во время обработки данных. Подсистема SQL Server PolyBase Linux, Windows
5439308 Устранена проблема, приводившая к неожиданному завершению процесса SQL Server при работе с внешними источниками данных. Подсистема SQL Server PolyBase Linux, Windows
5493576 Устранена проблема проверки ввода в путях резервного копирования SQL Server Virtual Device Interface (VDI) и модуля записи SQL, из-за которой неправильно сформированные значения размера потенциально приводят к выходу за пределы памяти. Введены усиленные арифметические операции и проверка размера передачи, позволяющие отклонять недопустимые запросы перед небезопасной обработкой памяти. Подсистема SQL Server Восстановление резервной копии Windows
5494358 Устранена проблема обработки целочисленных значений при резервном копировании и обработке метаданных SQL Server, которая потенциально позволяет локальному пользователю, прошедшему проверку подлинности, получить повышенные привилегии и вызвать прекращение ответа службы. Добавляет проверку строгих границ и проверки вычислений безопасного размера для отклонения ввода неправильно сформированных или больших размеров перед операциями с памятью. Подсистема SQL Server Восстановление резервной копии Windows
5498949 Исправляет несколько уязвимостей системы безопасности, которые могут привести к раскрытию информации или отказу в обслуживании при чтении ядром СУБД специально сформированного файла расширенных событий (.xel). Подсистема SQL Server Расширенные события Linux, Windows
5505573 Обновления стороннего компонента извлечения архивов, который SQL Server используется, если установлены пакеты внешнего языка и внешней библиотеки. После применения обновления при извлечении пакета используется обновленный компонент. Подсистема SQL Server Расширяемость. Linux, Windows
5522494 Добавлена проверка размера фрагмента FILESTREAM для вторичных реплик группы доступности для отклонения фрагментов большого размера. Подсистема SQL Server Высокая доступность иаварийное восстановление Linux, Windows
5529206 Улучшена обработка входных данных Showplan для повышения безопасности и надежности. Подсистема SQL Server Хранилище запросов Windows
5529383 Повышена безопасность и надежность подписок на обновление в очереди при репликации транзакций. Подсистема SQL Server Репликация Windows
5529397 Повышена безопасность и надежность подписок на обновление в очереди при репликации транзакций. Подсистема SQL Server Репликация Windows
5555767 Добавляет проверку разностной схемы таблицы. Подсистема SQL Server PolyBase Linux, Windows
5558725 Обработка общей памяти в обновлениях. Подсистема SQL Server PolyBase Linux, Windows
5571549 Устраняет уязвимость системы безопасности в интерфейсе виртуального устройства SQL Server (VDI), из-за которой при открытии набора виртуальных устройств может произойти запись за пределами диапазона. Подсистема SQL Server Восстановление резервной копии Windows
5571954 Устраняет уязвимость в интерфейсе виртуального устройства SQL Server (VDI), из-за которой при обработке передаваемых данных во время резервного копирования или восстановления может произойти действие чтения или записи за пределами границ. Подсистема SQL Server Восстановление резервной копии Windows
5574837 Устранена уязвимость, приводившая к недопустимому чтению памяти при обработке параметров выполнения AI_GENERATE_EMBEDDINGS SQL Server. Подсистема SQL Server Расширяемость. Linux, Windows
5575379 Исправлена небезопасная десериализация данных очереди отката PolyBase, приводившая к отклонению неправильно сформированных полезных данных. Подсистема SQL Server PolyBase Linux, Windows
5578950 Устраняет многочисленные уязвимости, приводящие к повреждению и раскрытию памяти в логике анализа сообщений спутникового протокола SQL SQL Server, используемой службами машинного обучения и языковыми расширениями. Подсистема SQL Server Расширяемость. Linux, Windows
5581480 Исправлена проблема, из-за которой подключения к серверу, связанному с MSDASQL, заканчивались ошибкой, если строка поставщика не содержала идентификатор пользователя (UID). Подсистема SQL Server Распределенный запрос Linux, Windows
5632694 Повышена безопасность и надежность обработки метаданных безопасности репликации во время восстановления и обновления базы данных подписчиков. Подсистема SQL Server Репликация Windows
5632805 Повышена безопасность и надежность агента чтения журнала в сценарии гетерогенной репликации транзакций. Подсистема SQL Server Репликация Windows
5632818 Повышение безопасности и надежности конфигурации веб-канала изменений. Подсистема SQL Server Репликация Windows
5632853 Исправлено переполнение буфера, которое возникало, если репликация слиянием обрабатывала более 250 записей XML-псевдонимов WebSync. Подсистема SQL Server Репликация Linux, Windows
5632879 Исправлена проблема в операциях репликации, которая влияла на проверку данных. Подсистема SQL Server Репликация Linux, Windows
5632892 Исправлена проблема в операциях веб-синхронизации репликации слиянием, которая влияет на проверку данных. Подсистема SQL Server Репликация Linux, Windows
5632905 Исправлена проблема в обработке входных данных для потоковой передачи событий изменений. Подсистема SQL Server Репликация Linux, Windows
5632932 Усиливает проверки авторизации для определенных операций с базами данных, связанных с репликацией, для предотвращения непреднамеренного раскрытия информации базы данных. Подсистема SQL Server Репликация Linux, Windows
5635968 Ограничивает обработку LoginSid в средстве чтения трассировки SQL размером внутреннего буфера, чтобы предотвратить спроверку чтения за пределами диапазона данных трассировки. Подсистема SQL Server Программирование Linux, Windows

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. в разделе Центр обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Примечание

  • Логика обнаружения была обновлена для этого и будущих выпусков безопасности, которые публикуются на веб-сайте каталога Центра обновления Майкрософт. Дополнительные сведения см. в разделе Обновления логики обнаружения обновлений Майкрософт для обслуживания SQL Server.
  • Это обновление доступно через каталог Центра обновления Майкрософт для всех серверов, на которых работает SQL Server, даже если не установлен сервер отчетов Power BI. Установка этого обновления для системы безопасности необязательна для компьютеров, на которых не установлен сервер отчетов Power BI. Дополнительные сведения см. в статье Скачивание Сервер отчетов Power BI.

Способ 3. Центр загрузки Майкрософт

Следующий файл доступен для загрузки в Центре загрузки Майкрософт по адресу:

Значок скачивания

Дополнительные сведения

Необходимые условия

Чтобы применить это обновление, необходимо установить SQL Server 2025 или любой выпуск SQL Server 2025 GDR до этого SQL Server 2025 GDR.

Сведения о развертывании обновлений системы безопасности

Сведения о развертывании этого обновления см. в разделе «Развертывания — руководство по обновлению для системы безопасности».

Сведения о файловом хэше

Имя файла Хэш SHA256
SQLServer2025-KB5128492-x64.exe FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F

Сведения о файлах

Английская версия пакета содержит файлы с атрибутами, указанными на следующем листе. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку "Часовой пояс" элемента "Дата и время" на панели управления.

Для всех поддерживаемых 64-разрядных (x64) версий — скачайте список файлов, включенных в 5128492 обновления для системы безопасности.

Сведения о защите и безопасности

Защитите себя в Интернете: поддержка безопасности Windows

Узнайте, как мы защищаемся от киберугроз: Microsoft Security