Súhrn
Táto aktualizácia opravuje zraniteľnosť eskalácie oprávnení vo virtuálnom počítači s Linuxom, ktorý používa obrazy kontajnera Microsoft SQL Server 2019 Linux. Ďalšie informácie o probléme nájdete v CVE-2022-23276.
Toto riziko nie je prítomné na serveroch s SQL Serverom 2019 v čistom počítači ani virtuálnych počítačoch s Linuxom. Toto riziko je odhalené len v obrazoch kontajnera SQL Server 2019 Linux. Preto sa táto aktualizácia dôrazne odporúča zákazníkom, ktorí nasadili obrazy kontajnera SQL Server 2019 Linux.
V tejto aktualizácii zabezpečenia sú súčasti SQL Servera aktualizované na nasledujúce zostavy.
| Súčasť | Verzia zostavy | Verzia súboru |
|---|---|---|
| SQL Server | 15.0.2090.38 | 2019.150.2090.38 |
| Azure Arc | 1.3.0_2022-01-27 | Nevzťahuje sa |
| Azure SQL Edge | 1.0.5 (15.0.2000.1562) | Nevzťahuje sa |
Táto aktualizácia zabezpečenia rieši nasledujúce problémy:
Vylepšenia v tejto aktualizácii
Táto aktualizácia pridáva vylepšenie zaznamenávania súborov s výpisom pamäte, ak Microsoft SQL Server 2019 v Linuxe prestane reagovať.
Ako získať a nainštalovať aktualizáciu
Pozrite si informácie, ktoré sa vzťahujú na váš produkt.
SQL Server 2019 v Linuxe
Ak chcete aktualizovať SQL Server 2019 v Linuxe na najnovšiu verziu CU, pozrite si časť Konfigurácia odkladacích priestorov na inštaláciu a inováciu SQL Servera v Linuxe.
Spravovaná inštancia SQL s podporou Azure Arc
Ak chcete aktualizovať spravovanú inštanciu SQL s podporou Azure Arc na najnovšiu kumulatívnu aktualizáciu, pozrite si časť Január 2022 v poznámkach k vydaniu – Údajové služby s podporou Azure Arc.
Azure SQL Edge
Ak chcete aktualizovať Azure SQL Edge na najnovšiu verziu CU, pozrite si poznámky k vydaniu Azure SQL Edge.
Stiahnutie značiek
Ak chcete aktualizáciu stiahnuť, použite podľa potreby nasledujúce značky.
| Distribúcia Linuxu | Značka |
|---|---|
| Ubuntu 16.04 | 2019-gdr3-ubuntu-16.04 |
| RHEL 7. x | 2019-GDR3-RHEL-7.9 |
Iné distribúcie, ako je napríklad RHEL 8. x, SLES 12/15 alebo Ubuntu 18.04/20.04, prejdite na nasledujúci článok databázy Knowledge Base a nainštalujte aktualizáciu, ktorá obsahuje túto opravu zabezpečenia:
- 5008996 Kumulatívna aktualizácia 15 pre SQL Server 2019
Ďalšie informácie
Informácie o aktualizácii kontajnerov nájdete v časti Inovácia SQL Servera v kontajneroch v téme Nasadenie a pripojenie k kontajnerom SQL Server Docker.
Predpoklady
Ak chcete použiť túto aktualizáciu, musíte mať nainštalovaný SQL Server 2019 alebo akékoľvek vydanie balíka GDR SQL Servera 2019 prostredníctvom tohto balíka GDR SQL Servera 2019.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| SQLServer2019-KB4583458-x64.exe | C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E |
Informácie o ochrane a zabezpečení
Chráňte sa online: Podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft