- Súhrn
- Vylepšenia a opravy zahrnuté v tejto aktualizácii
- Ako získať a nainštalovať aktualizáciu
- Ako získať alebo stiahnuť najnovší balík kumulatívnej aktualizácie pre Linux
- Ďalšie informácie
- Informácie o súboroch
- Informácie o ochrane a zabezpečení
Súhrn
Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:
- CVE-2025-49758 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2025-24999 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2025-49759 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2025-53727 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Server aktualizované na nasledujúce zostavy.
- SQL Server – verzia produktu: 15.0.4440.1, verzia súboru: 2019.150.4440.1
Vylepšenia a opravy zahrnuté v tejto aktualizácii
K dispozícii je na stiahnutie excelový zošit obsahujúci súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.
Poznámka
Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.
| Odkaz na chybu | Popis | Oblasť opravy | Súčasť | Platforma |
|---|---|---|---|---|
| 4420054 | Opravuje zraniteľnosť SQL injekcie v uloženej procedúre systému. | Databázový stroj SQL Servera | Vysoká dostupnosť a zotavenie po havárii | Všetky |
| 4429468 | Zabraňuje prihlasovacím údajom s oprávnením ALTER ANY LOGIN resetovať heslá prihlasovacích mien, ktoré majú oprávnenia ALTER ANY LOGIN or IMPERSONATE ANY LOGINS , aby sa zabránilo zvýšeniu oprávnení. | Databázový stroj SQL Servera | Infraštruktúra zabezpečenia | Všetky |
| 4435167 | Zabraňuje zvýšeniu oprávnení spustením krokov úlohy agenta SQL pre vstavané úlohy s obmedzenými oprávneniami. | Databázový stroj SQL Servera | SQL Agent | Všetky |
| 4286081 | Opravuje zraniteľnosť, ktorá umožňuje používateľom s prístupom k určitým uloženým procedúram vykonať vloženie SQL a spustiť ľubovoľný kód pomocou väčších oprávnení. | Databázový stroj SQL Servera | Databázový stroj SQL Servera | Všetky |
Ako získať a nainštalovať aktualizáciu
Spôsob 1: Windows Update
Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Poznámka Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre servis SQL Server.
Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft
Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:
Ďalšie informácie o sťahovaní súborov podpory spoločnosti Microsoft nájdete v nasledujúcom článku databázy znalostí:
Získanie podporných súborov Microsoft z online služieb
Spoločnosť Microsoft skontrolovala tento súbor na prítomnosť vírusov pomocou najnovšieho softvéru na detekciu vírusov, ktorý bol k dispozícii v deň odoslania súboru. Súbor je uložený na serveroch so zvýšenou bezpečnosťou, ktoré zabraňujú jeho neoprávneným zmenám.
Dôležité
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do systému Windows.
Poznámka
Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so systémom SQL Server, aj keď nie je nainštalovaná služba Reporting Services. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi služby Microsoft SQL Server Reporting Services.
Ako získať alebo stiahnuť najnovší balík kumulatívnej aktualizácie pre Linux
Ak chcete aktualizovať SQL Server 2019 v systéme Linux na najnovšiu verziu CU, musíte mať najprv nakonfigurovaný odkladací priestor kumulatívnych aktualizácií. Potom aktualizujte balíky SQL Servera pomocou príslušného aktualizačného príkazu pre danú platformu.
Pokyny na inštaláciu a priame prepojenia na sťahovanie balíkov CU nájdete v poznámkach k vydaniu SQL Server 2019.
Ďalšie informácie
Predpoklady
Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie SQL Server 2019 alebo akékoľvek vydanie kumulatívnej aktualizácie SQL Server 2019 prostredníctvom tohto balíka GDR SQL Server 2019 CU32.
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| SQLServer2019-KB5063757-x64.exe | 22A7D0DDED7A30949DA2B95A527958DCA35538FE82E34A8B9B107ADA4C873877 |
Informácie o súboroch
Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcej tabuľke. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.
Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5063757.
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft