KB5102338 – popis aktualizácie zabezpečenia pre balík GDR SQL Server 2017: 14. júla 2026

Vzťahuje sa na
SQL Server 2017 on Windows SQL Server 2017 on Linux

Dátum vydania: Júla 14, 2026

Verzia: 14.0.2120.1

Súhrn

Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:

V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Server aktualizované na nasledujúce zostavy:

  • SQL Server – verzia produktu: 14.0.2120.1, verzia súboru: 2017.140.2120.1

Dôležité

Ak chcete zabezpečiť SQL Server vo Windowse, povoľte šifrovanie s rozšírenou ochranou.

Známe problémy v tejto aktualizácii

Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416

Dotazy prepojeného servera, ktoré používajú poskytovateľa MSDASQL (OLE DB Provider for ODBC Drivers) a určujú reťazec poskytovateľa (@provstr), zlyhajú a vrátia nasledujúce chybové hlásenie:

Hlásenie 7416, úroveň 16
Prístup k vzdialenému serveru bol odmietnutý, pretože neexistuje žiadne priradenie prihlásenia.

Prísnejšia kontrola overenia pripojenia v databázovom stroji môže viesť k odmietnutiu pripojení pre určité konfigurácie prepojeného servera, ktoré používajú poskytovateľa MSDASQL , dokonca aj v prípade, že staršie zostavy tieto pripojenia povoľovali.

Ďalšie informácie a alternatívne riešenia nájdete v téme Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416.

Vylepšenia a opravy zahrnuté v tejto aktualizácii

K dispozícii je zošit Microsoft Excelu na stiahnutie, ktorý obsahuje súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.

Poznámka

Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.

Odkaz na chybu Popis Oblasť opravy Súčasť Platforma
5298263 Táto oprava rieši nedostatočné zabezpečenie deserializácie v MessageQueueTask obmedzením deserializácie SoapFormatru, ktorá používa inváz zoznamu povolených súborov. Obmedzenie zabraňuje vzdialenému spusteniu kódu (RCE) z nedôveryhodných správ frontu Microsoft Message Queuing (MSMQ). Integration Services Integration Services Windows
5336082 Táto oprava rieši problém s pretekaním pamäte, ktorý sa vyskytuje pri sys.dm_exec_input_buffer použití funkcie dynamickej správy (DMF) alebo príkazu DBCC INPUTBUFFER. Databázový stroj SQL Servera Vykonávanie dotazu Linux, Windows
5336754 Táto oprava sa týka overenia vstupu a očistenia vstupu používateľa pre parameter, ktorý sa odovzdáva uloženej procedúre internej replikácie overením a očistením vstupu skôr, než ho použije uložená procedúra. Databázový stroj SQL Servera Replikácia Linux, Windows
5195993 Táto oprava rieši zraniteľnosť SQL injekcie v SQL Server, pri ktorej nesprávna neutralizácia špeciálnych prvkov v príkazoch SQL Server umožňuje overenému útočníkovi zvýšiť oprávnenia nad sieťou. Databázový stroj SQL Servera SQL Agent Linux, Windows

Ako získať a nainštalovať aktualizáciu

Spôsob 1: Windows Update

Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.

Spôsob 2: Katalóg služby Microsoft Update

Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.

Poznámka

  • Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre servis SQL Server.
  • Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so systémom SQL Server, aj keď nie je nainštalovaná služba Reporting Services. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi služby Microsoft SQL Server Reporting Services.

Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft

Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:

Ikona Prevziať Stiahnuť Stiahnuť balík

Ďalšie informácie

Predpoklady

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie balíka SQL Server 2017 alebo akékoľvek vydanie balíka SQL Server 2017 GDR prostredníctvom tohto balíka GDR SQL Server 2017.

Informácie o nasadení aktualizácie zabezpečenia

Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.

Informácie o hodnotách hash súborov

Názov súboru SHA256 hash
SQLServer2017-KB5102338-x64.exe 54F4A98386D680152C8305854820A1A41710A2DFBF61B2E2CB1EF78ADFAF55C6

Informácie o súboroch

Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcom hárku. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.

Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5102338.

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft