KB5102337 – Popis aktualizácie zabezpečenia pre SQL Server 2017 CU31: 14. júla 2026

Vzťahuje sa na
SQL Server 2017 on Linux SQL Server 2017 on Windows

Dátum vydania: Júla 14, 2026

Verzia: 14.0.3540.1

Súhrn

Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:

V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Server aktualizované na nasledujúce zostavy:

  • SQL Server – verzia produktu: 14.0.3540.1, verzia súboru: 2017.140.3540.1

Dôležité

Ak chcete zabezpečiť SQL Server vo Windowse, povoľte šifrovanie s rozšírenou ochranou.

Známe problémy v tejto aktualizácii

Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416

Dotazy prepojeného servera, ktoré používajú poskytovateľa MSDASQL (OLE DB Provider for ODBC Drivers) a určujú reťazec poskytovateľa (@provstr), zlyhajú a vrátia nasledujúce chybové hlásenie:

Hlásenie 7416, úroveň 16
Prístup k vzdialenému serveru bol odmietnutý, pretože neexistuje žiadne priradenie prihlásenia.

Prísnejšia kontrola overenia pripojenia v databázovom stroji môže viesť k odmietnutiu pripojení pre určité konfigurácie prepojeného servera, ktoré používajú poskytovateľa MSDASQL , dokonca aj v prípade, že staršie zostavy tieto pripojenia povoľovali.

Ďalšie informácie a alternatívne riešenia nájdete v téme Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416.

Vylepšenia a opravy zahrnuté v tejto aktualizácii

K dispozícii je zošit Microsoft Excelu na stiahnutie, ktorý obsahuje súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.

Poznámka

Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.

Odkaz na chybu Popis Oblasť opravy Súčasť Platforma
5298261 Táto oprava rieši nedostatočné zabezpečenie deserializácie v MessageQueueTask obmedzením deserializácie SoapFormatru, ktorá používa inváz zoznamu povolených súborov. Obmedzenie zabraňuje vzdialenému spusteniu kódu (RCE) z nedôveryhodných správ frontu Microsoft Message Queuing (MSMQ). Integration Services Integration Services Windows
5336083 Táto oprava rieši problém s pretekaním pamäte, ktorý sa vyskytuje pri sys.dm_exec_input_buffer použití funkcie dynamickej správy (DMF) alebo príkazu DBCC INPUTBUFFER. Databázový stroj SQL Servera Vykonávanie dotazu Linux, Windows
5336757 Táto oprava sa týka overenia vstupu a očistenia vstupu používateľa pre parameter, ktorý sa odovzdáva uloženej procedúre internej replikácie overením a očistením vstupu skôr, než ho použije uložená procedúra. Databázový stroj SQL Servera Replikácia Linux, Windows
5195992 Táto oprava rieši zraniteľnosť SQL injekcie v SQL Server, pri ktorej nesprávna neutralizácia špeciálnych prvkov v príkazoch SQL Server umožňuje overenému útočníkovi zvýšiť oprávnenia nad sieťou. Databázový stroj SQL Servera SQL Agent Linux, Windows

Ako získať a nainštalovať aktualizáciu

Spôsob 1: Windows Update

Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.

Spôsob 2: Katalóg služby Microsoft Update

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Poznámka

  • Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre servis SQL Server.
  • Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so systémom SQL Server, aj keď nie je nainštalovaná služba Reporting Services. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi služby Microsoft SQL Server Reporting Services.

Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft

Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:

Ikona Prevziať Stiahnuť Stiahnuť balík

Ďalšie informácie

Predpoklady

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie SQL Server 2017 alebo akékoľvek vydanie kumulatívnej aktualizácie SQL Server 2017 prostredníctvom tohto GDR SQL Server 2017 CU31.

Informácie o nasadení aktualizácie zabezpečenia

Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.

Informácie o hodnotách hash súborov

Názov súboru SHA256 hash
SQLServer2017-KB5102337-x64.exe C0E7CDC35B2AA2A156BA924AC0CF739036CAF70773F165F8C374E20BDB81C2EF

Informácie o súboroch

Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcom hárku. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.

Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5102337.

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft