Dátum vydania: Októbra 13, 2026
Verzia: 16.0.1210.3
- Súhrn
- Známe problémy v tejto aktualizácii
- Vylepšenia a opravy zahrnuté v tejto aktualizácii
- Ako získať a nainštalovať aktualizáciu
- Ďalšie informácie
- Informácie o súboroch
- Informácie o ochrane a zabezpečení
Súhrn
Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:
- CVE-2026-94512 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-96956 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-83945 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-94520 – Zraniteľnosť servera Microsoft SQL Server s cieľom odmietnutia služby
- CVE-2026-88088 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-85919 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-88085 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-70189 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-88086 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-85876 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-88082 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-65674 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-67625 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-85886 – Zraniteľnosť spustenia vzdialeného kódu servera Microsoft SQL Server
- CVE-2026-68883 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-88081 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-85888 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-88083 – Zraniteľnosť spustenia vzdialeného kódu servera Microsoft SQL Server
- CVE-2026-67628 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-67626 – Zraniteľnosť servera Microsoft SQL Server s cieľom odmietnutia služby
- CVE-2026-88089 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Servera aktualizované na nasledujúce zostavy:
- SQL Server – verzia produktu: 16.0.1210.3, verzia súboru: 2022.160.1210.3
Dôležité
Ak chcete zabezpečiť SQL Server vo Windowse, povoľte šifrovanie s rozšírenou ochranou.
Známe problémy v tejto aktualizácii
Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416
Dotazy prepojeného servera, ktoré používajú poskytovateľa MSDASQL (OLE DB Provider for ODBC Drivers) a určujú reťazec poskytovateľa (@provstr), zlyhajú a vrátia nasledujúce chybové hlásenie:
Hlásenie 7416, úroveň 16
Prístup k vzdialenému serveru bol odmietnutý, pretože neexistuje žiadne priradenie prihlásenia.
Prísnejšia kontrola overenia pripojenia v databázovom stroji môže viesť k odmietnutiu pripojení pre určité konfigurácie prepojeného servera, ktoré používajú poskytovateľa MSDASQL , dokonca aj v prípade, že staršie zostavy tieto pripojenia povoľovali.
Ďalšie informácie a alternatívne riešenia nájdete v téme Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416.
Vylepšenia a opravy zahrnuté v tejto aktualizácii
K dispozícii je zošit Microsoft Excelu na stiahnutie, ktorý obsahuje súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.
Poznámka
Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.
| Odkaz na chybu | Popis | Oblasť opravy | Súčasť | Platforma |
|---|---|---|---|---|
| 5419473 | Rieši nedostatočné zabezpečenie v PolyBase vylepšením overenia počas spracovania údajov. |
|
PolyBase | Linux, Windows |
| 5439344 | Rieši problém, ktorý spôsobuje neočakávané ukončenie procesu SQL Servera počas práce s externými zdrojmi údajov. |
|
PolyBase |
|
| 5490969 | Rieši problém overovania vstupov v rozhraní VDI SQL Servera a na cestách zálohovania nástroja SQL Writer, pri ktorom nesprávne vytvorené hodnoty veľkosti potenciálne spôsobujú prístup do pamäte mimo hraníc. Zavádza sprísnené aritmetické overovanie a overovanie veľkosti prenosu na odmietnutie neplatných požiadaviek skôr, ako dôjde k nebezpečnému spracovaniu pamäte. |
|
Zálohovanie a obnovovanie | Windows |
| 5505575 | Aktualizuje súčasť tretej strany na extrakciu archívu, ktorú používa SQL Server, ak sú nainštalované externé jazykové balíky a balíky externej knižnice. Po použití aktualizácie použije extrakcia balíkov obnovenú súčasť. | Databázový stroj SQL Servera | Možnosť rozširovania | Linux, Windows |
| 5523800 | Pridá overenie veľkosti fragmentu FILESTREAM na sekundárne repliky skupiny dostupnosti, aby sa odmietli nadrozmerné fragmenty. | Databázový stroj SQL Servera |
|
Linux, Windows |
| 5529201 | Zlepšuje spracovanie vstupu Showplan na zvýšenie zabezpečenia a spoľahlivosti. | Databázový stroj SQL Servera | Query Store | Windows |
| 5529378 | Zlepšuje zabezpečenie a spoľahlivosť pre aktualizácie predplatných v fronte v transakčnej replikácii. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5529391 | Zlepšuje zabezpečenie a spoľahlivosť pre aktualizácie predplatných v fronte v transakčnej replikácii. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5544845 | Rieši problém so spracovaním celočíselných čísel pri zálohovaní a obnovení spracovania metaúdajov SQL Servera, ktorý potenciálne umožňuje lokálnemu overenému používateľovi získať zvýšené oprávnenia a spôsobiť, že služba prestane reagovať. Pridá prísne obmedzenia, overenie a bezpečné kontroly výpočtu veľkosti na odmietnutie nesprávnych alebo nadrozmerných vstupov skôr, ako sa vyskytnú operácie pamäte. | Databázový stroj SQL Servera |
|
Windows |
| 5558728 | Aktualizuje spracovanie zdieľanej pamäte. | Databázový stroj SQL Servera | PolyBase | Linux, Windows |
| 5571552 | Opravuje chybu zabezpečenia v rozhraní virtuálneho zariadenia SQL Servera (VDI), pri ktorej sa pri otváraní množiny virtuálnych zariadení potenciálne vyskytne akcia zápisu mimo hraníc. | Databázový stroj SQL Servera | Zálohovanie a obnovovanie | Windows |
| 5571987 | Opravuje nedostatky zabezpečenia v rozhraní VDI (virtual device interface) SQL Servera, v dôsledku ktorého sa počas spracovania prenesených údajov počas operácií zálohovania alebo obnovenia potenciálne vyskytne akcia čítania alebo zápisu mimo rozsahu. | Databázový stroj SQL Servera | Zálohovanie a obnovovanie | Windows |
| 5575395 | Opravuje nebezpečnú deserializáciu údajov frontu vrátenia údajov PolyBase tak, že nesprávne formátované údajové časti sú zamietnuté. | Databázový stroj SQL Servera | PolyBase | Linux, Windows |
| 5577585 | Pridá overenie pre rozdielovú schému tabuľky. | Databázový stroj SQL Servera | PolyBase | Linux, Windows |
| 5578971 | Opravuje viaceré nedostatočné miesta spojené s poškodením a sprístupnením pamäte v logike analýzy správ protokolu SQL Satellite servera SQL Server, ktorú používajú služby strojového učenia a jazykové rozšírenia. | Databázový stroj SQL Servera | Možnosť rozširovania | Linux, Windows |
| 5581236 | Vyriešenie problému, pri ktorom pripojenia k serveru prepojenému s MSDASQL zlyhávajú, ak reťazec poskytovateľa nezahŕňa identifikáciu používateľa (UID). | Databázový stroj SQL Servera |
|
Linux, Windows |
| 5632311 | Zlepšuje zabezpečenie a spoľahlivosť pri spracovaní metaúdajov zabezpečenia replikácie počas operácií obnovenia a inovácie databázy odberateľa. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5632798 | Zlepšuje zabezpečenie a spoľahlivosť agenta čítačky denníkov v scenári heterogénnej transakčnej replikácie. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5632812 | Zlepšuje zabezpečenie a spoľahlivosť konfigurácie informačného kanála zmien. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5632847 | Opravuje pretečenie medzipamäte, ktoré sa vyskytuje, ak replikácia zlúčenia spracúva viac ako 250 položiek prezývok XML protokolu WebSync. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5632873 | Riešenie problému v operáciách replikácie, ktorý mal vplyv na overenie údajov. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5632886 | Vyriešenie problému pri operáciách synchronizácie webu pri zlúčení replikácie, ktorý mal vplyv na overenie údajov. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5632926 | Posilňuje kontroly oprávnení pre určité databázové operácie súvisiace s replikáciou, aby sa zabránilo neúmyselnému zverejneniu databázových informácií. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5635957 | Obmedzuje spracovanie LoginSid v rámci čítačky trasovania SQL na veľkosť internej vyrovnávacej pamäte, aby sa zabránilo nesprávnemu formátu údajov trasovania spôsobovať čítanie mimo hraníc. | Databázový stroj SQL Servera |
|
Linux, Windows |
Ako získať a nainštalovať aktualizáciu
Spôsob 1: Windows Update
Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Poznámka
- Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre údržbu SQL Servera.
- Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so serverom SQL Server, aj keď nie je nainštalovaná služba Reporting Services. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi služby SSRS.
Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft
Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:
Ďalšie informácie
Predpoklady
Ak chcete použiť túto aktualizáciu, musíte mať nainštalovaný SQL Server 2022 alebo akékoľvek vydanie balíka GDR SQL Servera 2022 prostredníctvom tohto balíka GDR SQL Servera 2022.
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| SQLServer2022-KB5128493-x64.exe | 37EB03E75B9E167988A42273AE7F6E61DF918D2D78F86870C08D70D2941B0E26 |
Informácie o súboroch
Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcom hárku. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas v Ovládacom paneli.
Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5128493.
Informácie o ochrane a zabezpečení
Chráňte sa online: Podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft