Применимо к
SQL Server 2025 в Windows (все выпуски), SQL Server 2025 Linux (все выпуски)
Аннотация
Это обновление для системы безопасности содержит исправления и устраняет уязвимости. Дополнительную информацию об уязвимостях можно найти в следующих рекомендациях по безопасности:
Компоненты Microsoft SQL Server обновляются до следующих сборок в этом обновлении для системы безопасности.
-
SQL Server — версия продукта: 17.0.4030.1, версия файла: 2025.170.4030.1
Улучшения и исправления, включенные в это обновление
Доступна для скачивания книга Excel, содержащая сводный список сборок, а также их текущий жизненный цикл поддержки. Файл Excel также содержит подробные списки исправлений. Скачайте этот файл Excel сейчас.
Примечание: К отдельным записям в следующей таблице можно обратиться напрямую с помощью закладки. Если выбрать любой идентификатор записи ошибки в таблице, к URL-адресу будет добавлен тег закладки с использованием формата "#bkmk_NNNNNNN". Затем вы можете поделиться этим URL-адресом с другими пользователями, чтобы они могли перейти непосредственно к нужному исправлению в таблице.
|
Справочник по ошибкам |
Описание |
Область исправления |
Компонент |
Платформа |
|---|---|---|---|---|
|
Это исправление устраняет уязвимость, связанную с повышением привилегий на SQL Server связанных серверах, что позволяет пользователю с низким уровнем привилегий SQL Server получать разрешения sysadmin. |
Подсистема SQL Server |
PolyBase |
Linux, Windows |
|
|
Это исправление устраняет проблему в SQL Server, когда неправильная нейтрализация специальных элементов в командах SQL (внедрение SQL) позволяет авторизованному злоумышленнику повысить привилегии по сети. |
Подсистема SQL Server |
Агент SQL |
Windows |
Как получить и установить обновление
Это обновление доступно через Центр обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в разделе Центр обновления Windows: вопросы и ответы.
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .
Примечание. Логика обнаружения была обновлена для этого и будущих выпусков безопасности, которые публикуются на веб-сайте каталога Центра обновления Майкрософт. Дополнительные сведения см. в разделе Обновления логики обнаружения обновлений Майкрософт для обслуживания SQL Server.
Следующий файл доступен для загрузки в Центре загрузки Майкрософт по адресу:
Дополнительные сведения о загрузке файлов службы поддержки Майкрософт см. в следующей статье Базы знаний:
Как скачать файлы поддержки Майкрософт через веб-службы
Корпорация Майкрософт проверила этот файл на наличие вирусов с помощью последней на момент его публикации версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Важно: Если языковой пакет устанавливается после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.
Примечание: Это обновление доступно через каталог Центра обновления Майкрософт для всех серверов, на которых работает SQL Server, даже если не установлены службы Reporting Services. Установка этого обновления для системы безопасности необязательна для компьютеров, на которых не установлены службы Microsoft SQL Server Reporting Services.
Как получить или скачать последний накопительный пакет обновления для Linux
Чтобы обновить SQL Server 2025 на Linux до последней версии cu, сначала необходимо настроить репозиторий накопительных обновлений. Затем обновите пакеты SQL Server, используя соответствующую команду обновления для конкретной платформы.
Инструкции по установке и прямые ссылки на загрузки пакета cu см. в заметках о выпуске SQL Server 2025.
Дополнительная информация
Чтобы применить это обновление, необходимо установить SQL Server 2025 или любой выпуск SQL Server 2025 CU до этого SQL Server 2025 CU3.
Сведения о развертывании этого обновления см. в разделе Развертывания — руководство по обновлению для системы безопасности.
|
File name |
SHA256 hash |
|---|---|
|
SQLServer2025-KB5083245-x64.exe |
1BBB96B92AFE1A68D963D5211921C7DA153E3A8D6B657BEFB5EC6347D173F119 |
Сведения о файлах
Английская версия этого пакета содержит атрибуты файла (или более поздние атрибуты файла), перечисленные на следующем листе. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
Для всех поддерживаемых 64-разрядных версий скачайте список файлов, включенных в 5083245 обновления для системы безопасности.
Сведения о защите и безопасности
Защитите себя в Интернете: Служба поддержки безопасности Windows
Узнайте, как мы защищаемся от киберугроз: Microsoft Security
