KB5122774 – popis aktualizácie zabezpečenia pre SQL Server 2017 CU31: 8. septembra 2026

Vzťahuje sa na
SQL Server 2017 on Linux SQL Server 2017 on Windows

Dátum vydania: 8. septembra 2026

Verzia: 14.0.3550.4

Súhrn

Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:

V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Server aktualizované na nasledujúce zostavy:

  • SQL Server – verzia produktu: 14.0.3550.4, verzia súboru: 2017.140.3550.4

Dôležité

Ak chcete zabezpečiť SQL Server vo Windowse, povoľte šifrovanie s rozšírenou ochranou.

Známe problémy v tejto aktualizácii

Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416

Dotazy prepojeného servera, ktoré používajú poskytovateľa MSDASQL (OLE DB Provider for ODBC Drivers) a určujú reťazec poskytovateľa (@provstr), zlyhajú a vrátia nasledujúce chybové hlásenie:

Hlásenie 7416, úroveň 16
Prístup k vzdialenému serveru bol odmietnutý, pretože neexistuje žiadne priradenie prihlásenia.

Prísnejšia kontrola overenia pripojenia v databázovom stroji môže viesť k odmietnutiu pripojení pre určité konfigurácie prepojeného servera, ktoré používajú poskytovateľa MSDASQL , dokonca aj v prípade, že staršie zostavy tieto pripojenia povoľovali.

Ďalšie informácie a alternatívne riešenia nájdete v téme Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416.

Vylepšenia a opravy zahrnuté v tejto aktualizácii

K dispozícii je zošit Microsoft Excelu na stiahnutie, ktorý obsahuje súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.

Poznámka

Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.

Odkaz na chybu Popis Oblasť opravy Súčasť Platforma
5383450 Táto oprava rieši zraniteľnosť, ktorá ovplyvňuje spravované zálohovanie SQL Server do uložených procedúr managed_backup.sp_get_encryption_option Microsoft Azure a managed_backup.sp_do_backup. Zákazníci, ktorí používajú spravované zálohovanie, by mali použiť túto aktualizáciu prostredníctvom štandardného procesu údržby SQL Servera. Databázový stroj SQL Servera Zálohovanie a obnovovanie Linux; Windows
5442249 Táto oprava rieši problém overenia zabezpečenia v agentovi SQL Server, ak agent SQL Server načíta súčasti agenta úlohy. Táto oprava posilňuje overenie zabezpečenia. Databázový stroj SQL Servera SQL Agent Windows
5456059 Táto oprava rieši problémy so spoľahlivosťou a zabezpečením v agentovi SQL Server, ak spracováva špecifický vstup. Databázový stroj SQL Servera SQL Agent Linux; Windows
5459644 Táto oprava rieši problém, pri ktorom poskytovateľ rozhraní SQL WMI spracováva nesprávny formát vstupu a zároveň zachováva existujúce správanie pre platný vstup. Databázový stroj SQL Servera Poskytovateľ správy rozhrania WMI(SqlMgmProvider) Windows
5462848 Táto oprava rieši nedostatočné zabezpečenie pri spracovaní prihlásenia do overovania Microsoft Entra v SQL Server. Databázový stroj SQL Servera Infraštruktúra zabezpečenia Linux; Windows
5471638 Táto oprava sa týka overovania nesprávneho formátu tabuľkového Stream údajov (TDS) a binárneho vstupu XML, ktorý je spracovaný súčasťami SQL Server. Vstup obsahuje neplatné hodnoty dĺžky, ktoré môžu spôsobiť neočakávané správanie. Pripojenie SQL Pripojenie SQL Windows
5471844 Táto oprava zlepšuje interné overovanie a kontroly zabezpečenia pre uložené procedúry replikácie SQL Server, aby sa zabezpečilo, že operácie replikácie sa spracúvajú s použitím očakávaných záruk zabezpečenia. Databázový stroj SQL Servera Replikácia Linux; Windows
5475810 Táto oprava sa týka overovania vstupu pre parametre, ktoré sa používajú v uložených procedúrach replikácie na zabezpečenie spoľahlivého spracovania poskytnutých hodnôt. Databázový stroj SQL Servera Replikácia Linux; Windows
5481783 Táto oprava rieši problém, ktorý ovplyvňuje zabezpečenie a spoľahlivosť agenta SQL Server za určitých prevádzkových podmienok. Databázový stroj SQL Servera SQL Agent Linux; Windows
5484647 Táto oprava rieši problém, pri ktorom natívne kompilovaná uložená procedúra spôsobuje prepísanie medzipamäte haldy počas streamovania údajov nvarchar(max), ktoré majú skrátenie SET TEXTSIZE pri zoradení citlivom na výber variácií (_VSS). Tento problém spôsobuje, že server prestane reagovať, ak sa v rámci procedúry používajú malé veľkosti paketov TDS (Tabular Data Stream). Databázový stroj SQL Servera OLTP v pamäti Linux; Windows
5490417 Táto oprava rieši problém, pri ktorom interné overenie metaúdajov zálohy, ktoré sú spracované nástrojom SQL Server Volume Shadow Copy Service (VSS) Writer, zlepšuje spracovanie nesprávnych alebo poddimenzovaných metaúdajov, aby sa zabezpečilo ich bezpečné odmietnutie. Databázový stroj SQL Servera Zálohovanie a obnovovanie Windows
5495728 Táto oprava rieši porušenie prístupu, ktoré sa vyskytuje, ak SQL Server spracuje dotaz s veľmi veľkou deklaráciou XML OPTION (USE PLAN). Toto porušenie prístupu môže spôsobiť neočakávané ukončenie procesu SQL Server. Databázový stroj SQL Servera XML Linux; Windows
5496503 Táto oprava rieši problém so zabezpečením v SQL Server aktualizáciou spôsobu, akým SQL Server spracováva a výstupuje určité interné údaje udalostí, aby pomohol chrániť informácie. Databázový stroj SQL Servera Možnosti programovania Linux; Windows
5499627 Táto oprava rieši problém so zabezpečením v SQL Server, kde nedostatočné overenie v rozšírených udalostiach môže spôsobiť poškodenie pamäte. Databázový stroj SQL Servera Rozšírené udalosti Linux; Windows
5499843 Táto oprava rieši chybu pri spracovávaní typu údajov XML v zoznamoch atribútov DTD (Document Type Definition). Databázový stroj SQL Servera XML Linux; Windows
5499875 Táto oprava rieši pretečenie celých čísel v čítačke XML SQL Server, ku ktorému dochádza, ak SQL Server spracuje špeciálne vytvorený súbor vo formáte XML prostredníctvom OPENROWSET(BULK...) alebo BULK INSERT. Pretečenie celých čísel môže spôsobiť, že proces SQL Server prestane reagovať alebo sa neočakávane ukončí. Databázový stroj SQL Servera XML Linux; Windows
5500253 Táto oprava rieši niekoľko chýb zabezpečenia, ktoré umožňujú zverejnenie informácií alebo odmietnutie služby, ak databázový stroj prečíta špeciálne vytvorený súbor rozšírených udalostí (.xel). Databázový stroj SQL Servera Rozšírené udalosti Linux; Windows
5503317 Táto oprava rieši problém, pri ktorom funkcia SUBSTRING číta mimo pridelenej medzipamäte, ak spracúva nesprávny vstup varcharu dvojbajtovej tabuľky znakov (DBCS). Problém sa vyskytuje v natívne kompilovanej procedúre In-Memory Online Transaction Processing (OLTP). Databázový stroj SQL Servera OLTP v pamäti Linux; Windows
5503319 Táto oprava rieši problém, pri ktorom konverzia alebo skrátenie hodnoty NVARCHAR, ktorá obsahuje ideografickú variačnú sekvenciu (IVS) v rámci zoradenia citlivého na výber variácií (_VSS), spôsobuje narušenie prístupu. Problém sa vyskytuje v natívne kompilovanej procedúre In-Memory Online Transaction Processing (OLTP) a spôsobuje, že server prestane reagovať. Databázový stroj SQL Servera OLTP v pamäti Linux; Windows
5506120 Táto oprava rieši problém s nesprávnym overovaním vstupu v SQL Server, kde overený používateľ môže poskytnúť ukazovateľ, ktorý SQL Server dereferencuje a prečíta, ale nevykoná. Tento problém môže spôsobiť vytváranie súborov výpisu alebo nedostatok pamäte. Táto oprava posilňuje overovanie vstupu. Databázový stroj SQL Servera Vykonávanie dotazu Linux; Windows
5533872 Táto aktualizácia zahŕňa vylepšenia zabezpečenia a spoľahlivosti pre aktualizácie predplatné zaradené do frontu v transakčnej replikácii. Databázový stroj SQL Servera Replikácia Windows
5533873 Táto aktualizácia zahŕňa vylepšenia zabezpečenia a spoľahlivosti pre aktualizácie predplatné zaradené do frontu v transakčnej replikácii. Databázový stroj SQL Servera Replikácia Windows
5541279 Táto oprava zlepšuje spracovanie vstupu do Showplanu a zvyšuje zabezpečenie a spoľahlivosť. Databázový stroj SQL Servera Query Store Windows
5541728 Táto oprava rieši nesprávne overenie posunu poľa v rozhraní API SqlDataRecord.SetBytes pre hodnoty sql_variant. Táto oprava zabraňuje zápisu haldy mimo hraníc, ktorý môže spôsobiť odmietnutie služby alebo zvýšenie oprávnení v inštaláciách SQL Server a spravovaných inštanciách Azure SQL, ktoré majú povolený modul Common Language Runtime (CLR). Databázový stroj SQL Servera Možnosti programovania Windows
5544180 Táto oprava rieši problém, ktorý ovplyvňuje ochranu interných údajov replikácie počas operácií spracovania. Databázový stroj SQL Servera Replikácia Linux; Windows
5544245 Táto oprava rieši problém v replikácii zlúčenia, ktorý ovplyvňuje manipuláciu s textovými údajmi počas operácií spracovania. Databázový stroj SQL Servera Replikácia Linux; Windows
5544588 Táto oprava rieši problém v operáciách replikácie, ktorý ovplyvňuje overenie a spracovanie v záujme zvýšenia zabezpečenia a spoľahlivosti. Databázový stroj SQL Servera Replikácia Linux; Windows

Ako získať a nainštalovať aktualizáciu

Spôsob 1: Windows Update

Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.

Spôsob 2: Katalóg služby Microsoft Update

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Poznámka

  • Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre servis SQL Server.
  • Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so systémom SQL Server, aj keď nie je nainštalovaná služba Reporting Services. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi služby Microsoft SQL Server Reporting Services.

Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft

Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:

Ikona Prevziať Stiahnuť Stiahnuť balík

Ďalšie informácie

Predpoklady

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie SQL Server 2017 alebo akékoľvek vydanie kumulatívnej aktualizácie SQL Server 2017 prostredníctvom tohto GDR SQL Server 2017 CU31.

Informácie o nasadení aktualizácie zabezpečenia

Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.

Informácie o hodnotách hash súborov

Názov súboru SHA256 hash
SQLServer2017-KB5122774-x64.exe D0C78F50AC946D8F1BF5DC7FB8F18F84D55B838FEF17D8932C977333BD94143F

Informácie o súboroch

Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcom hárku. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.

Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5122774.

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft