Súhrn
Táto aktualizácia opravuje zraniteľnosť eskalácie oprávnení vo virtuálnom počítači (VM) Linux, na ktorom sú spustené obrazy kontajnera Microsoft SQL Server 2019 Linux. Ďalšie informácie o probléme nájdete v CVE-2022-23276.
Táto zraniteľnosť nie je prítomná na serveroch, na ktorých je spustený SQL Server 2019 v systéme Linux alebo virtuálnych počítačoch. Toto riziko je odhalené iba v obrazoch kontajnera Linux systému SQL Server 2019. Preto sa táto aktualizácia dôrazne odporúča zákazníkom, ktorí nasadili obrazy kontajnera Linux SQL Server 2019.
V tejto aktualizácii zabezpečenia sú súčasti SQL Server aktualizované na nasledujúce zostavy.
| Súčasť | Verzia zostavy | Verzia súboru |
|---|---|---|
| SQL Server | 15.0.2090.38 | 2019.150.2090.38 |
| Azure Arc | 1.3.0_2022-01-27 | Nevzťahuje sa |
| Azure SQL Edge | 1.0.5 (15.0.2000.1562) | Nevzťahuje sa |
Táto aktualizácia zabezpečenia rieši nasledujúce problémy:
Vylepšenia v tejto aktualizácii
Táto aktualizácia pridáva vylepšenie pre zachytávanie súborov s výpisom pamäte, ak Microsoft SQL Server 2019 v systéme Linux prestane reagovať.
Ako získať a nainštalovať aktualizáciu
Pozrite si informácie, ktoré sa vzťahujú na váš produkt.
SQL Server 2019 v systéme Linux
Ak chcete aktualizovať SQL Server 2019 v systéme Linux na najnovšiu verziu CU, pozrite si časť Konfigurácia odkladacích priestorov pre inštaláciu a aktualizáciu SQL Server v systéme Linux.
Spravovaná inštancia SQL s podporou Azure Arc
Ak chcete aktualizovať spravovanú inštanciu SQL s podporou Azure Arc na najnovšiu kumulačnú aktualizáciu, pozrite si časť Január 2022 v poznámkach k vydaniu – Údajové služby s podporou Azure Arc.
Azure SQL Edge
Ak chcete aktualizovať Azure SQL Edge na najnovšiu verziu CU, pozrite si poznámky k vydaniu Azure SQL Edge.
Stiahnutie značiek
Ak chcete aktualizáciu stiahnuť, použite podľa potreby nasledujúce značky.
| Distribúcia Linux | Značka |
|---|---|
| Ubuntu 16.04 | 2019-gdr3-ubuntu-16.04 |
| RHEL 7. x | 2019-GDR3-RHEL-7.9 |
Iné distribúcie, ako je napríklad RHEL 8. x, SLES 12/15 alebo Ubuntu 18.04/20.04, prejdite na nasledujúci článok databázy Knowledge Base a nainštalujte aktualizáciu, ktorá obsahuje túto opravu zabezpečenia:
- 5008996 Kumulatívna aktualizácia 15 pre SQL Server 2019
Ďalšie informácie
Informácie o aktualizácii kontajnerov nájdete v časti Inovácia SQL Server v kontajneroch v téme Nasadenie a pripojenie ku kontajnerom SQL Server Docker.
Predpoklady
Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie SQL Server 2019 alebo akékoľvek vydanie balíka SQL Server 2019 GDR prostredníctvom tohto balíka GDR SQL Server 2019.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| SQLServer2019-KB4583458-x64.exe | C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E |
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft