- Сводка
- Улучшения и исправления, включенные в это обновление
- Как получить и установить обновление
- Дополнительные сведения
- Сведения о файлах
- Сведения о защите и безопасности
Сводка
Это обновление для системы безопасности содержит исправления и устраняет уязвимости. Дополнительную информацию об уязвимостях можно найти в следующих рекомендациях по безопасности:
- CVE-2025-49758 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2025-24999 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2025-49759 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2025-53727 — уязвимость повышения привилегий Microsoft SQL Server
Компоненты Microsoft SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.
- SQL Server — версия продукта: 14.0.2080.1, версия файла: 2017.140.2080.1
Улучшения и исправления, включенные в это обновление
Доступна книга Microsoft Excel для скачивания, которая содержит сводный список сборок и сведения об их текущем жизненном цикле поддержки. Файл Excel также содержит подробные списки исправлений. Скачайте этот файл Excel прямо сейчас.
Примечание
На отдельные записи в следующей таблице можно напрямую ссылаться с помощью закладки. Если выбрать любой идентификатор записи ошибки в таблице, к URL-адресу будет добавлен тег закладки с использованием формата "#bkmk_NNNNNNN". Затем этим URL-адресом можно поделиться с другими пользователями, чтобы они могли напрямую перейти к нужному исправлению в таблице.
| Ссылка на ошибку | Описание | Область исправления | Компонент | Платформа |
|---|---|---|---|---|
| 4424549 | Устраняет уязвимость к внедрению вредоносных программ SQL в системной хранимой процедуре. | Подсистема SQL Server | Высокая доступность и аварийное восстановление | Все |
| 4432600 | Запрещает пользователям с разрешением ALTER ANY LOGIN сбрасывать пароли для входа с разрешениями ALTER ANY LOGIN или IMPERSONATE ANY LOGIN , чтобы избежать повышения привилегий. | Подсистема SQL Server | Инфраструктура безопасности | Все |
| 4435171 | Предотвращает повышение привилегий путем запуска шагов задания Агента SQL для встроенных заданий с ограниченными разрешениями. | Подсистема SQL Server | Агент SQL | Все |
| 4286259 | Устраняет уязвимость, которая позволяет пользователям, имеющим доступ к определенным хранимым процедурам, выполнять внедрение SQL и запускать произвольный код, используя повышенные привилегии. | Подсистема SQL Server | Подсистема SQL Server | Все |
Как получить и установить обновление
Способ 1. Центр обновления Windows
Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. в разделе Центр обновления Windows: вопросы и ответы.
Способ 2. Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Примечание Логика обнаружения была обновлена для этого и будущих выпусков безопасности, которые публикуются на веб-сайте каталога Центра обновления Майкрософт. Дополнительные сведения см. в разделе Обновления логики обнаружения обновлений Майкрософт для обслуживания SQL Server.
Способ 3. Центр загрузки Майкрософт
В Центре загрузки Майкрософт доступен для скачивания следующий файл:
Дополнительные сведения о загрузке файлов службы поддержки Майкрософт см. в следующей статье Базы знаний:
Скачивание файлов поддержки Майкрософт из Интернета
Корпорация Майкрософт проверила этот файл на наличие вирусов с помощью последней на момент его публикации версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Важно
Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.
Примечание
Это обновление доступно через каталог Центра обновления Майкрософт для всех серверов, на которых работает SQL Server, даже если службы Reporting Services не установлены. Установка этого обновления для системы безопасности необязательна для компьютеров, на которых не установлены службы Microsoft SQL Server Reporting Services.
Дополнительные сведения
Необходимые условия
Чтобы применить это обновление, необходимо установить SQL Server 2017 или любой выпуск GDR SQL Server 2017 до этого SQL Server 2017 GDR.
Сведения о развертывании обновлений системы безопасности
Сведения о развертывании этого обновления см. в разделе «Развертывания — руководство по обновлению для системы безопасности».
Сведения о файловом хэше
| Имя файла | Хэш SHA256 |
|---|---|
| SQLServer2017-KB5063760-x64.exe | F7E93DA680C1461B5D4F182595FC1875316FCD825A5B04586380D6CBC80A5779 |
Сведения о файлах
Английская версия пакета содержит файлы с атрибутами, указанными в следующей таблице, или более поздние. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку "Часовой пояс" элемента "Дата и время" на панели управления.
Для всех поддерживаемых 64-разрядных (x64) версий — скачайте список файлов, включенных в 5063760 обновления для системы безопасности.
Сведения о защите и безопасности
Защитите себя в Интернете: поддержка безопасности Windows
Узнайте, как мы защищаемся от киберугроз: Microsoft Security