KB5132745 — описание обновления для системы безопасности за SQL Server 2019 CU32: 10 ноября 2026 г.

Применяется к
SQL Server 2019 on Windows SQL Server 2019 on Linux

Дата выпуска: 10 ноября 2026 г.

Версия: 15.0.4510.2

Сводка

Это обновление для системы безопасности содержит исправления и устраняет уязвимости. Дополнительную информацию об уязвимостях можно найти в следующих рекомендациях по безопасности:

Компоненты Microsoft SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.

  • SQL Server — версия продукта: 15.0.4510.2, версия файла: 2019.150.4510.2

Важно

Чтобы обеспечить безопасность SQL Server в Windows, включите шифрование с расширенной защитой.

Улучшения и исправления, включенные в это обновление

Доступна скачиваемая книга Excel, содержащая сводный список сборок вместе с текущим жизненным циклом поддержки. Файл Excel также содержит подробные списки исправлений. Скачайте этот файл Excel прямо сейчас.

Примечание

На отдельные записи в следующей таблице можно напрямую ссылаться с помощью закладки. Если выбрать любой идентификатор записи ошибки в таблице, к URL-адресу будет добавлен тег закладки с использованием формата "#bkmk_NNNNNNN". Затем этим URL-адресом можно поделиться с другими пользователями, чтобы они могли напрямую перейти к нужному исправлению в таблице.

Ссылка на ошибку Описание Область исправления Компонент Платформа
5270203 Исправлено действие чтения за пределами памяти, которое могло возникать во время обработки определенных запросов на подключение клиента. Подключение к SQL Подключение к SQL Linux, Windows
5499879 Устраняет несколько уязвимостей системы безопасности, которые допускают раскрытие информации или отказ в обслуживании, если ядро базы данных SQL считывает специально созданный файл расширенных событий (.xel). Подсистема SQL Server Расширенные события Linux, Windows
5572853 Устраняет уязвимость системы безопасности, которая позволяет раскрыть информацию или вызвать отказ в обслуживании, если подсистема базы данных SQL считывает специально созданный файл трассировки SQL. Подсистема SQL Server Программирование Linux, Windows
5622181 Исправлено переполнение буфера кучи во время операции XML. Подсистема SQL Server Программирование Linux, Windows
5622473 Исправление проблемы повреждения памяти при распределенной обработке транзакций XA. Подсистема SQL Server Транзакционные услуги Windows
5624089 Исправлено действие чтения за пределами поля при анализе записи блока журнала. Подсистема SQL Server Инфраструктура безопасности Windows
5624546 Повышение безопасности операций индексирования в SQL Server. Подсистема SQL Server Методы доступа к сохраненным данным Windows
5624559 Исправлена проблема, из-за которой запрос к базе данных, содержащей поврежденную запись, сжатую через строку, может возвращать непредвиденное содержимое памяти. Вместо этого SQL Server возвращает сообщение о повреждении базы данных. Подсистема SQL Server Методы доступа Windows
5624584 Повышение безопасности ведения журнала транзакций в SQL Server. Подсистема SQL Server Методы доступа к сохраненным данным Windows
5624893 Улучшена проверка данных разреженных столбцов в SQL Server для повышения безопасности и надежности. Подсистема SQL Server Методы доступа Windows
5624931 Повышение безопасности ведения журнала транзакций в SQL Server. Подсистема SQL Server Хранилища столбцов Windows
5624961 Улучшает проверку смещений столбцов переменной длины, если SQL Server обрабатывает записи базы данных. Подсистема SQL Server Методы доступа к сохраненным данным Windows
5624998 Усиливает проверку метаданных базы данных в SQL Server. Подсистема SQL Server Методы доступа к сохраненным данным Windows
5639365 Исправлена проблема в операциях репликации, которая влияла на проверку данных. Подсистема SQL Server Репликация Linux, Windows
5639376 Устранена проблема в операциях веб-синхронизации репликации слиянием, которая влияет на проверку данных. Подсистема SQL Server Репликация Linux, Windows
5639396 Усиливает проверки авторизации для определенных операций с базами данных, связанных с репликацией, для предотвращения непреднамеренного раскрытия информации базы данных. Подсистема SQL Server Репликация Linux, Windows
5642391 Улучшена обработка имен объектов во внутренних хранимых процедурах. Подсистема SQL Server Службы управления Linux, Windows
5644965 Повышена безопасность и надежность обработки метаданных безопасности репликации во время операций восстановления и обновления базы данных подписки. Подсистема SQL Server Репликация Windows
5645004 Повышена безопасность и надежность агента средства чтения журналов в сценариях репликации гетерогенных транзакций. Подсистема SQL Server Репликация Windows
5645706 Улучшена обработка имен баз данных для SQLdiag длинных имен и имен, содержащих символы Юникода. Клиентские средства SQL Server SQLDiag Windows
5649970 Улучшена проверка порядковых номеров столбцов в наборах строк репликации. Подсистема SQL Server Репликация Windows
5653499 Усиливает проверку безопасности для репликации во время обновления базы данных. Подсистема SQL Server Репликация Windows
5653529 Улучшена проверка имен конфликтующих таблиц для репликации транзакций. Подсистема SQL Server Репликация Windows
5653540 Улучшена обработка имен столбцов в хранимых процедурах репликации слиянием. Подсистема SQL Server Репликация Windows
5653582 Улучшена проверка идентификаторов для репликации транзакций. Подсистема SQL Server Репликация Windows
5653598 Улучшена обработка имен таблиц конфликтов при репликации слиянием. Подсистема SQL Server Репликация Windows
5653631 Усилена проверка безопасности для отчетов о конфликтах при репликации слиянием. Подсистема SQL Server Репликация Windows
5653711 Улучшена обработка имен таблиц в сгенерированных процедурах репликации слиянием. Подсистема SQL Server Репликация Windows
5653727 Усиливает проверку входных данных для обработки изменений при репликации слияния. Подсистема SQL Server Репликация Windows
5653747 Повышение безопасности, если репликация транзакций обрабатывает изменения схемы. Подсистема SQL Server Репликация Windows
5653776 Усилены проверки безопасности для операций репликации упрощенного слияния. Подсистема SQL Server Репликация Windows
5653812 Улучшена проверка безопасности при обработке данных репликации в очереди. Подсистема SQL Server Репликация Windows
5654549 Улучшена защита данных и операций репликации. Подсистема SQL Server Репликация Linux, Windows
5654862 Отключает сценарии XSLT по умолчанию. Чтобы восстановить предыдущее поведение, установите EnableXsltScript значение 1 в разделе HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\{version}\SSIS\XMLTask. Integration Services Integration Services Windows
5657342 Исправлено действие перечтения кучи, которое происходит, если задача SQL в службах SQL Server Integration Services обрабатывает выходные параметры OLE DB. Integration Services Integration Services Windows
5657962 Исправлено целочисленное переполнение, которое могло вызвать проблемы с доступом к памяти в диспетчере подключений HTTP служб интеграции SQL Server. Integration Services Integration Services Windows
5658159 Устраняет проблему, приводящую к нарушению прав доступа к памяти, которое может произойти при использовании компонента "Источник необработанных файлов" служб интеграции SQL Server. Integration Services Integration Services Windows
5660610 Улучшает проверку ввода для хранимых процедур PolyBase. Подсистема SQL Server PolyBase Linux, Windows
5686186 Исправлена проблема раскрытия информации при декодировании команд репликации в очереди. Подсистема SQL Server Репликация Windows
5699967 Откат изменений, внесенных исправлением репликации в очереди. Подсистема SQL Server Репликация Windows
5699970 Откат изменений, внесенных исправлением репликации в очереди. Подсистема SQL Server Репликация Windows
5723092 Исправлена проверка параметров очереди репликации для отклонения пограничных строк, превышающих буфер преобразования WCHAR. Подсистема SQL Server Репликация Windows
5723097 Исправлена проверка параметров очереди репликации для отклонения пограничных строк, превышающих буфер преобразования WCHAR. Подсистема SQL Server Репликация Windows
5723126 Устраняет уязвимость, связанную с раскрытием информации при декодировании команд очереди репликации. Подсистема SQL Server Репликация Windows
5723136 Улучшен анализ источника ошибок репликации слиянием путем добавления ограниченной проверки. Подсистема SQL Server Репликация Windows
5723277 Исправлено переполнение буфера кучи, которое могло произойти в агенте средства чтения журнала. Подсистема SQL Server Репликация Windows
5725151 Усиливает проверки безопасности для доступа к связанным серверам в процессе репликации. Подсистема SQL Server Репликация Linux, Windows
5731764 Устраняет уязвимость с повышением уровня прав доступа при репликации слиянием SQL Server. Процедуры системы репликации теперь отвергают разделители партий в выражениях проверки подписчика. Подсистема SQL Server Репликация Windows

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. в разделе Центр обновления Windows: вопросы и ответы.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Примечание

  • Логика обнаружения была обновлена для этого и будущих выпусков безопасности, которые публикуются на веб-сайте каталога Центра обновления Майкрософт. Дополнительные сведения см. в разделе Обновления логики обнаружения обновлений Майкрософт для обслуживания SQL Server.
  • Это обновление доступно через каталог Центра обновления Майкрософт для всех серверов, на которых работает SQL Server, даже если службы Reporting Services не установлены. Установка этого обновления для системы безопасности необязательна для компьютеров, на которых не установлены службы Microsoft SQL Server Reporting Services.

Способ 3. Центр загрузки Майкрософт

Следующий файл доступен для загрузки в Центре загрузки Майкрософт по адресу:

Значок скачивания

Получение или скачивание последнего накопительного пакета обновления для Linux

Чтобы обновить SQL Server 2019 в Linux до последней версии CU, сначала необходимо настроить репозиторий накопительного пакета обновления. Затем обновите пакеты SQL Server с помощью соответствующей команды обновления для конкретной платформы.

Инструкции по установке и прямые ссылки на загрузку пакетов CU см. в заметках о выпуске SQL Server 2019.

Дополнительные сведения

Необходимые условия

Чтобы применить это обновление, необходимо установить SQL Server 2019 или любой выпуск SQL Server 2019 CU до этого SQL Server 2019 CU32 GDR.

Сведения о развертывании обновлений системы безопасности

Сведения о развертывании этого обновления см. в разделе «Развертывания — руководство по обновлению для системы безопасности».

Сведения о файловом хэше

Имя файла Хэш SHA256
SQLServer2019-KB5132745-x64.exe 98B54010BF5C4AE694DAEC974CEB4A02AC806889E1AF88DBD1014A1622C2B0E2

Сведения о файлах

Английская версия пакета содержит файлы с атрибутами, указанными на следующем листе. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод их в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку "Часовой пояс" элемента "Дата и время" на панели управления.

Для всех поддерживаемых 64-разрядных (x64) версий — скачайте список файлов, включенных в 5132745 обновления для системы безопасности.

Сведения о защите и безопасности

Защитите себя в Интернете: поддержка безопасности Windows

Узнайте, как мы защищаемся от киберугроз: Microsoft Security