Дата выпуска: 13 октября 2026 г.
Версия: 16.0.1210.3
- Сводка
- Известные проблемы, связанные с этим обновлением
- Улучшения и исправления, включенные в это обновление
- Как получить и установить обновление
- Дополнительные сведения
- Сведения о файлах
- Сведения о защите и безопасности
Сводка
Это обновление для системы безопасности содержит исправления и устраняет уязвимости. Дополнительную информацию об уязвимостях можно найти в следующих рекомендациях по безопасности:
- CVE-2026-94512 — уязвимость удаленного выполнения кода Microsoft SQL Server
- CVE-2026-96956 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2026-83945 — уязвимость удаленного выполнения кода Microsoft SQL Server
- CVE-2026-94520 — уязвимость Microsoft SQL Server, приводящая к отказу в обслуживании
- CVE-2026-88088 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2026-85919 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2026-88085 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2026-70189 — уязвимость удаленного выполнения кода Microsoft SQL Server
- CVE-2026-88086 — уязвимость раскрытия информации Microsoft SQL Server
- CVE-2026-85876 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2026-88082 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2026-65674 — уязвимость удаленного выполнения кода Microsoft SQL Server
- CVE-2026-67625 — уязвимость удаленного выполнения кода Microsoft SQL Server
- CVE-2026-85886 — уязвимость удаленного выполнения кода Microsoft SQL Server
- CVE-2026-68883 — уязвимость повышения привилегий Microsoft SQL Server
- CVE-2026-88081 — уязвимость раскрытия информации Microsoft SQL Server
- CVE-2026-85888 — уязвимость раскрытия информации Microsoft SQL Server
- CVE-2026-88083 — уязвимость удаленного выполнения кода Microsoft SQL Server
- CVE-2026-67628 — уязвимость раскрытия информации Microsoft SQL Server
- CVE-2026-67626 — уязвимость Microsoft SQL Server, приводящая к отказу в обслуживании
- CVE-2026-88089 — уязвимость удаленного выполнения кода Microsoft SQL Server
Компоненты Microsoft SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.
- SQL Server — версия продукта: 16.0.1210.3, версия файла: 2022.160.1210.3
Важно
Чтобы обеспечить безопасность SQL Server в Windows, включите шифрование с расширенной защитой.
Известные проблемы, связанные с этим обновлением
Запросы к связанному серверу, использующие MSDASQL, завершаются сбоем с ошибкой 7416
Запросы к связанному серверу, использующие поставщика MSDASQL (поставщик OLE DB для драйверов ODBC) и указывающие строку поставщика (@provstr), завершаются сбоем и возвращают следующее сообщение об ошибке:
Сообщение 7416, уровень 16
Доступ к удаленному серверу запрещен, так как сопоставление входа отсутствует.
Более строгая проверка подключения в компоненте ядро СУБД может отклонять подключения для определенных конфигураций связанных серверов, использующих поставщика MSDASQL , даже если эти подключения допускались в предыдущих сборках.
Дополнительные сведения и временные решения см. в статье Запросы к связанным серверам, использующие MSDASQL, завершаются сбоем с ошибкой 7416.
Улучшения и исправления, включенные в это обновление
Доступна книга Microsoft Excel для скачивания, которая содержит сводный список сборок и сведения об их текущем жизненном цикле поддержки. Файл Excel также содержит подробные списки исправлений. Скачайте этот файл Excel прямо сейчас.
Примечание
На отдельные записи в следующей таблице можно напрямую ссылаться с помощью закладки. Если выбрать любой идентификатор записи ошибки в таблице, к URL-адресу будет добавлен тег закладки с использованием формата "#bkmk_NNNNNNN". Затем этим URL-адресом можно поделиться с другими пользователями, чтобы они могли напрямую перейти к нужному исправлению в таблице.
| Ссылка на ошибку | Описание | Область исправления | Компонент | Платформа |
|---|---|---|---|---|
| 5419473 | Устраняет уязвимость безопасности в PolyBase за счет улучшения проверки во время обработки данных. |
|
PolyBase | Linux, Windows |
| 5439344 | Решает проблему, которая приводит к неожиданному завершению процесса SQL Server при работе с внешними источниками данных. |
|
PolyBase |
|
| 5490969 | Устранена проблема проверки ввода в SQL Server Virtual Device Interface (VDI) и путях резервного копирования модуля записи SQL, из-за которой неправильно сформированные значения размера могут привести к доступу к памяти за пределами поля. Введены усиленные арифметические операции и проверка размера передачи, позволяющие отклонять недопустимые запросы перед небезопасной обработкой памяти. |
|
Восстановление резервной копии | Windows |
| 5505575 | Обновляет сторонний компонент извлечения архивов, используемый SQL Server, если установлены пакеты внешнего языка и внешней библиотеки. После применения обновления при извлечении пакета используется обновленный компонент. | Подсистема SQL Server | Расширяемость. | Linux, Windows |
| 5523800 | Добавлена проверка размера фрагмента FILESTREAM для вторичных реплик группы доступности для отклонения фрагментов большого размера. | Подсистема SQL Server |
|
Linux, Windows |
| 5529201 | Улучшена обработка входных данных Showplan для повышения безопасности и надежности. | Подсистема SQL Server | Хранилище запросов | Windows |
| 5529378 | Повышена безопасность и надежность подписок на обновление в очереди при репликации транзакций. | Подсистема SQL Server | Репликация | Windows |
| 5529391 | Повышена безопасность и надежность подписок на обновление в очереди при репликации транзакций. | Подсистема SQL Server | Репликация | Windows |
| 5544845 | Устранена проблема обработки целочисленных данных в процессе резервного копирования и восстановления метаданных SQL Server, которая потенциально позволяет локальному прошедшему проверку пользователю получить повышенные привилегии и вызвать прекращение ответа службы. Добавляет проверку строгих границ и проверки вычислений безопасного размера для отклонения ввода неправильно сформированных или больших размеров перед операциями с памятью. | Подсистема SQL Server |
|
Windows |
| 5558728 | Обновлена работа с общей памятью. | Подсистема SQL Server | PolyBase | Linux, Windows |
| 5571552 | Устраняет уязвимость системы безопасности в SQL Server Virtual Device Interface (VDI), из-за которой при открытии набора виртуальных устройств может происходить запись за пределами границ. | Подсистема SQL Server | Восстановление резервной копии | Windows |
| 5571987 | Устраняет уязвимость системы безопасности в SQL Server Virtual Device Interface (VDI), при которой чтение или запись за пределами границ может происходить при обработке передаваемых данных во время резервного копирования или восстановления. | Подсистема SQL Server | Восстановление резервной копии | Windows |
| 5575395 | Исправлена небезопасная десериализация данных очереди отката PolyBase, приводившая к отклонению неправильно сформированных полезных данных. | Подсистема SQL Server | PolyBase | Linux, Windows |
| 5577585 | Добавляет проверку разностной схемы таблицы. | Подсистема SQL Server | PolyBase | Linux, Windows |
| 5578971 | Устраняет многочисленные уязвимости, связанные с повреждением и раскрытием памяти в логике анализа сообщений спутникового протокола SQL Server, которая используется службами машинного обучения и языковыми расширениями. | Подсистема SQL Server | Расширяемость. | Linux, Windows |
| 5581236 | Исправлена проблема, из-за которой подключения к серверу, связанному с MSDASQL, заканчивались ошибкой, если строка поставщика не содержала идентификатор пользователя (UID). | Подсистема SQL Server |
|
Linux, Windows |
| 5632311 | Повышена безопасность и надежность обработки метаданных безопасности репликации во время операций восстановления и обновления базы данных подписчиков. | Подсистема SQL Server | Репликация | Windows |
| 5632798 | Повышена безопасность и надежность агента чтения журнала в сценарии гетерогенной репликации транзакций. | Подсистема SQL Server | Репликация | Windows |
| 5632812 | Повышение безопасности и надежности конфигурации веб-канала изменений. | Подсистема SQL Server | Репликация | Windows |
| 5632847 | Исправлено переполнение буфера, которое возникало, если репликация слиянием обрабатывала более 250 записей XML-псевдонимов WebSync. | Подсистема SQL Server | Репликация | Linux, Windows |
| 5632873 | Исправлена проблема в операциях репликации, которая влияла на проверку данных. | Подсистема SQL Server | Репликация | Linux, Windows |
| 5632886 | Исправлена проблема в операциях веб-синхронизации репликации слиянием, которая влияет на проверку данных. | Подсистема SQL Server | Репликация | Linux, Windows |
| 5632926 | Усиливает проверки авторизации для определенных операций с базами данных, связанных с репликацией, для предотвращения непреднамеренного раскрытия информации базы данных. | Подсистема SQL Server | Репликация | Linux, Windows |
| 5635957 | Ограничивает обработку LoginSid в средстве чтения трассировки SQL размером внутреннего буфера, чтобы предотвратить чтение за пределами диапазона из-за искаженных данных трассировки. | Подсистема SQL Server |
|
Linux, Windows |
Как получить и установить обновление
Способ 1. Центр обновления Windows
Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. в разделе Центр обновления Windows: вопросы и ответы.
Способ 2. Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Примечание
- Логика обнаружения была обновлена для этого и будущих выпусков безопасности, которые публикуются на веб-сайте каталога Центра обновления Майкрософт. Дополнительные сведения см. в разделе Обновления логики обнаружения обновлений Майкрософт для обслуживания SQL Server.
- Это обновление доступно через каталог Центра обновления Майкрософт для всех серверов, на которых работает SQL Server, даже если не установлены службы Reporting Services. Установка этого обновления для системы безопасности необязательна для компьютеров, на которых не установлены службы Microsoft SQL Server Reporting Services.
Способ 3. Центр загрузки Майкрософт
Следующий файл доступен для загрузки в Центре загрузки Майкрософт по адресу:
Дополнительные сведения
Необходимые условия
Чтобы применить это обновление, необходимо установить SQL Server 2022 или любой выпуск SQL Server 2022 GDR до этого SQL Server 2022 GDR.
Сведения о развертывании обновлений системы безопасности
Сведения о развертывании этого обновления см. в разделе «Развертывания — руководство по обновлению для системы безопасности».
Сведения о файловом хэше
| Имя файла | Хэш SHA256 |
|---|---|
| SQLServer2022-KB5128493-x64.exe | 37EB03E75B9E167988A42273AE7F6E61DF918D2D78F86870C08D70D2941B0E26 |
Сведения о файлах
Английская версия пакета содержит файлы с атрибутами, указанными на следующем листе. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку "Часовой пояс" элемента "Дата и время" панели управления.
Для всех поддерживаемых 64-разрядных (x64) версий — скачайте список файлов, включенных в обновление для системы безопасности 5128493.
Сведения о защите и безопасности
Защита в Интернете: поддержка безопасности Windows
Узнайте, как мы защищаемся от киберугроз: Microsoft Security