Dátum vydania: Októbra 13, 2026
Verzia: 14.0.2140.2
- Súhrn
- Známe problémy v tejto aktualizácii
- Vylepšenia a opravy zahrnuté v tejto aktualizácii
- Ako získať a nainštalovať aktualizáciu
- Ďalšie informácie
- Informácie o súboroch
- Informácie o ochrane a zabezpečení
Súhrn
Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:
- CVE-2026-94512 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-96956 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-94520 – Zraniteľnosť odmietnutia služby servera Microsoft SQL Server
- CVE-2026-88085 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-70189 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-67625 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-85886 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-68883 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-88081 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-85888 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-83945 – Zraniteľnosť vzdialeného spustenia kódu Microsoft SQL Server
- CVE-2026-67628 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-88089 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Server aktualizované na nasledujúce zostavy:
- SQL Server – verzia produktu: 14.0.2140.2, verzia súboru: 2017.140.2140.2
Dôležité
Ak chcete zabezpečiť SQL Server vo Windowse, povoľte šifrovanie s rozšírenou ochranou.
Známe problémy v tejto aktualizácii
Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416
Dotazy prepojeného servera, ktoré používajú poskytovateľa MSDASQL (OLE DB Provider for ODBC Drivers) a určujú reťazec poskytovateľa (@provstr), zlyhajú a vrátia nasledujúce chybové hlásenie:
Hlásenie 7416, úroveň 16
Prístup k vzdialenému serveru bol odmietnutý, pretože neexistuje žiadne priradenie prihlásenia.
Prísnejšia kontrola overenia pripojenia v databázovom stroji môže viesť k odmietnutiu pripojení pre určité konfigurácie prepojeného servera, ktoré používajú poskytovateľa MSDASQL , dokonca aj v prípade, že staršie zostavy tieto pripojenia povoľovali.
Ďalšie informácie a alternatívne riešenia nájdete v téme Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416.
Vylepšenia a opravy zahrnuté v tejto aktualizácii
K dispozícii je zošit Microsoft Excelu na stiahnutie, ktorý obsahuje súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.
Poznámka
Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.
| Odkaz na chybu | Popis | Oblasť opravy | Súčasť | Platforma |
|---|---|---|---|---|
| 5521334 | Opravuje viaceré chyby súvisiace s poškodením a sprístupnením pamäte v logice analýzy správ protokolu SQL Satellite protokolu SQL Server, ktorú používajú služby strojového učenia a jazykové rozšírenia. |
|
|
Linux, Windows |
| 5524465 | Pridá overenie veľkosti fragmentu FILESTREAM na sekundárne repliky skupiny dostupnosti, aby sa odmietli nadrozmerné fragmenty. | Databázový stroj SQL Servera |
|
Linux, Windows |
| 5533870 | Zlepšuje zabezpečenie a spoľahlivosť pre aktualizácie predplatných v fronte v transakčnej replikácii. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5533874 | Zlepšuje zabezpečenie a spoľahlivosť pre aktualizácie predplatných v fronte v transakčnej replikácii. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5541131 | Zlepšuje spracovanie vstupu Showplan na zvýšenie zabezpečenia a spoľahlivosti. | Databázový stroj SQL Servera | Query Store | Windows |
| 5571556 | Opravuje nedostatky zabezpečenia v rozhraní VDI (virtual Device Interface) SQL Server, v prípade ktorých sa pri otváraní množiny virtuálnych zariadení potenciálne vyskytne akcia zápisu mimo hraníc. | Databázový stroj SQL Servera | Zálohovanie a obnovovanie | Windows |
| 5572076 | Opravuje nedostatočné zabezpečenie v rozhraní VDI (virtual device Interface) SQL Server, v ktorom sa počas spracovania prenesených údajov počas operácií zálohovania alebo obnovenia potenciálne vyskytne akcia čítania alebo zápisu mimo hraníc. | Databázový stroj SQL Servera |
|
Windows |
| 5582165 | Vyriešenie problému, pri ktorom pripojenia k prepojenému serveru MSDASQL zlyhávajú, ak reťazec poskytovateľa nezahŕňa identifikáciu používateľa (UID). | Databázový stroj SQL Servera |
|
Linux, Windows |
| 5639363 | Riešenie problému v operáciách replikácie, ktorý mal vplyv na overenie údajov. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5639374 | Vyriešenie problému pri operáciách synchronizácie webu pri zlúčení replikácie, ktorý mal vplyv na overenie údajov. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5639394 | Posilňuje kontroly oprávnení pre určité databázové operácie súvisiace s replikáciou, aby sa zabránilo neúmyselnému prezradeniu informácií o databáze. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5639442 | Obmedzuje spracovanie loginSid v rámci čítačky sledovania SQL na veľkosť internej vyrovnávacej pamäte, aby sa zabránilo nesprávnemu formátu údajov sledovania spôsobujúcemu akciu čítania mimo hraníc. | Databázový stroj SQL Servera | Možnosti programovania | Windows |
| 5644968 | Zlepšuje zabezpečenie a spoľahlivosť pri spracovaní metaúdajov zabezpečenia replikácie počas operácií obnovenia a inovácie databázy odberateľa. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5645007 | Zlepšuje zabezpečenie a spoľahlivosť agenta čítačky denníkov v scenári heterogénnej transakčnej replikácie. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5650549 | Opravuje niekoľko chýb zabezpečenia, ktoré umožňujú zverejnenie informácií alebo odmietnutie služby, keď databázový stroj prečíta špeciálne vytvorený súbor rozšírených udalostí (.xel). | Databázový stroj SQL Servera |
|
|
Ako získať a nainštalovať aktualizáciu
Spôsob 1: Windows Update
Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Poznámka
- Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre servis SQL Server.
- Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so systémom SQL Server, aj keď nie je nainštalovaná služba Reporting Services. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi služby Microsoft SQL Server Reporting Services.
Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft
Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:
Ďalšie informácie
Predpoklady
Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie balíka SQL Server 2017 alebo akékoľvek vydanie balíka SQL Server 2017 GDR prostredníctvom tohto balíka GDR SQL Server 2017.
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| SQLServer2017-KB5128497-x64.exe | E99FBBDF4C94DA177BA8F6E622B3459A0C837D8F1556FEA25A94C2DA6C8CCB29 |
Informácie o súboroch
Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcom hárku. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.
Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5128497.
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft