Vzťahuje sa na
SQL Server 2025 vo Windowse (všetky vydania), SQL Server 2025 v systéme Linux (všetky vydania)
Dátum vydania: Októbra 13, 2026
Verzia: 17.0.1145.4
- Súhrn
- Známe problémy v tejto aktualizácii
- Vylepšenia a opravy zahrnuté v tejto aktualizácii
- Ako získať a nainštalovať aktualizáciu
- Ďalšie informácie
- Informácie o súboroch
- Informácie o ochrane a zabezpečení
Súhrn
Táto aktualizácia zabezpečenia obsahuje opravy a rieši chyby. Ďalšie informácie o zraniteľnostiach nájdete v nasledujúcich upozorneniach zabezpečenia:
- CVE-2026-94512 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-96956 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-83945 – Zraniteľnosť vzdialeného spustenia kódu Microsoft SQL Server
- CVE-2026-94520 – Zraniteľnosť odmietnutia služby servera Microsoft SQL Server
- CVE-2026-88088 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-85919 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-88085 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-70189 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-88086 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-85876 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-88082 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-65674 – Zraniteľnosť vzdialeného spustenia kódu Microsoft SQL Server
- CVE-2026-67625 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-85886 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-68883 – Zraniteľnosť zvýšenia oprávnení servera Microsoft SQL Server
- CVE-2026-88081 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-85888 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-88083 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
- CVE-2026-94530 – Zraniteľnosť vzdialeného spustenia kódu Microsoft SQL Server
- CVE-2026-67628 – Zraniteľnosť zverejnenia informácií servera Microsoft SQL Server
- CVE-2026-67626 – Zraniteľnosť odmietnutia služby servera Microsoft SQL Server
- CVE-2026-88089 – Zraniteľnosť vzdialeného spustenia kódu servera Microsoft SQL Server
V tejto aktualizácii zabezpečenia sú súčasti Microsoft SQL Server aktualizované na nasledujúce zostavy:
- SQL Server – verzia produktu: 17.0.1145.4, verzia súboru: 2025.170.1145.4
Dôležité
Ak chcete zabezpečiť SQL Server vo Windowse, povoľte šifrovanie s rozšírenou ochranou.
Známe problémy v tejto aktualizácii
Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416
Dotazy prepojeného servera, ktoré používajú poskytovateľa MSDASQL (OLE DB Provider for ODBC Drivers) a určujú reťazec poskytovateľa (@provstr), zlyhajú a vrátia nasledujúce chybové hlásenie:
Hlásenie 7416, úroveň 16
Prístup k vzdialenému serveru bol odmietnutý, pretože neexistuje žiadne priradenie prihlásenia.
Prísnejšia kontrola overenia pripojenia v databázovom stroji môže viesť k odmietnutiu pripojení pre určité konfigurácie prepojeného servera, ktoré používajú poskytovateľa MSDASQL , dokonca aj v prípade, že staršie zostavy tieto pripojenia povoľovali.
Ďalšie informácie a alternatívne riešenia nájdete v téme Dotazy prepojeného servera, ktoré používajú MSDASQL, zlyhajú s chybou 7416.
Vylepšenia a opravy zahrnuté v tejto aktualizácii
K dispozícii je zošit Microsoft Excelu na stiahnutie, ktorý obsahuje súhrnný zoznam zostáv spolu s ich aktuálnym životným cyklom podpory. Excelové súbory obsahujú aj podrobné zoznamy opráv. Stiahnite si tento excelový súbor teraz.
Poznámka
Na jednotlivé položky v nasledujúcej tabuľke možno odkazovať priamo prostredníctvom záložky. Ak v tabuľke vyberiete akékoľvek ID odkazu na chybu, do adresy URL sa pridá značka záložky vo formáte #bkmk_NNNNNNN. Túto URL adresu potom môžete zdieľať s ostatnými, aby mohli prejsť priamo na požadovanú opravu v tabuľke.
| Odkaz na chybu | Popis | Oblasť opravy | Súčasť | Platforma |
|---|---|---|---|---|
| 5419466 | Rieši nedostatočné zabezpečenie v PolyBase vylepšením overenia počas spracovania údajov. |
|
PolyBase |
|
| 5439308 | Rieši problém, ktorý spôsobuje, že proces SQL Server sa neočakávane ukončí počas práce s externými zdrojmi údajov. | Databázový stroj SQL Servera | PolyBase | Linux, Windows |
| 5493576 | Rieši problém overovania vstupov v SQL Server Virtual Device Interface (VDI) a na cestách zálohovania nástroja SQL Writer, kde nesprávne vytvorené hodnoty veľkosti potenciálne vedú k prístupu do pamäte mimo hraníc. Zavádza sprísnené aritmetické overovanie a overovanie veľkosti prenosu na odmietnutie neplatných požiadaviek skôr, ako sa vyskytne nebezpečná práca s pamäťou. | Databázový stroj SQL Servera | Zálohovanie a obnovovanie | Windows |
| 5494358 | Rieši problém so spracovaním celočíselných čísel pri zálohovaní a obnovení spracovania metaúdajov SQL Server, ktorý potenciálne umožňuje lokálnemu overenému používateľovi získať zvýšené oprávnenia a spôsobiť, že služba prestane reagovať. Pridá prísne obmedzenia, overenie a bezpečné kontroly výpočtu veľkosti na odmietnutie nesprávnych alebo nadrozmerných vstupov skôr, ako sa vyskytnú operácie pamäte. | Databázový stroj SQL Servera | Zálohovanie a obnovovanie | Windows |
| 5498949 | Opravuje niekoľko chýb zabezpečenia, ktoré umožňujú zverejnenie informácií alebo odmietnutie služby, keď databázový stroj prečíta špeciálne vytvorený súbor rozšírených udalostí (.xel). | Databázový stroj SQL Servera |
|
Linux, Windows |
| 5505573 | Aktualizácie komponentu na extrakciu archívu tretej strany, ktorú používa SQL Server, ak sú nainštalované externé jazykové balíky a balíky externej knižnice. Po použití aktualizácie použije extrakcia balíkov obnovenú súčasť. | Databázový stroj SQL Servera | Možnosť rozširovania | Linux, Windows |
| 5522494 | Pridá overenie veľkosti fragmentu FILESTREAM na sekundárne repliky skupiny dostupnosti, aby sa odmietli nadrozmerné fragmenty. | Databázový stroj SQL Servera |
|
Linux, Windows |
| 5529206 | Zlepšuje spracovanie vstupu Showplan na zvýšenie zabezpečenia a spoľahlivosti. | Databázový stroj SQL Servera | Query Store | Windows |
| 5529383 | Zlepšuje zabezpečenie a spoľahlivosť pre aktualizácie predplatných v fronte v transakčnej replikácii. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5529397 | Zlepšuje zabezpečenie a spoľahlivosť pre aktualizácie predplatných v fronte v transakčnej replikácii. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5555767 | Pridá overenie pre rozdielovú schému tabuľky. | Databázový stroj SQL Servera | PolyBase | Linux, Windows |
| 5558725 | Aktualizácie spracovania zdieľanej pamäte. | Databázový stroj SQL Servera | PolyBase | Linux, Windows |
| 5571549 | Opravuje nedostatky zabezpečenia v rozhraní VDI (virtual Device Interface) SQL Server, v prípade ktorých sa pri otváraní množiny virtuálnych zariadení potenciálne vyskytne akcia zápisu mimo hraníc. | Databázový stroj SQL Servera |
|
Windows |
| 5571954 | Opravuje nedostatočné zabezpečenie v rozhraní VDI (virtual device Interface) SQL Server, v ktorom sa počas spracovania prenesených údajov počas operácií zálohovania alebo obnovenia potenciálne vyskytne akcia čítania alebo zápisu mimo hraníc. | Databázový stroj SQL Servera | Zálohovanie a obnovovanie | Windows |
| 5574837 | Opravuje neplatné nedostatočné zabezpečenie čítania pamäte pri spracovaní parametrov AI_GENERATE_EMBEDDINGS runtime SQL Server. | Databázový stroj SQL Servera | Možnosť rozširovania | Linux, Windows |
| 5575379 | Opravuje nebezpečnú deserializáciu údajov frontu vrátenia údajov PolyBase tak, že nesprávne formátované údajové časti sú zamietnuté. | Databázový stroj SQL Servera | PolyBase | Linux, Windows |
| 5578950 | Opravuje viaceré zraniteľnosti spôsobené poškodením a sprístupnením pamäte v logice analýzy správ protokolu SQL Satellite protokolu SQL Server, ktorú používajú služby strojového učenia a jazykové rozšírenia. | Databázový stroj SQL Servera | Možnosť rozširovania | Linux, Windows |
| 5581480 | Vyriešenie problému, pri ktorom pripojenia k serveru prepojenému s MSDASQL zlyhávajú, ak reťazec poskytovateľa nezahŕňa identifikáciu používateľa (UID). | Databázový stroj SQL Servera |
|
Linux, Windows |
| 5632694 | Zlepšuje zabezpečenie a spoľahlivosť pri spracovávaní metaúdajov zabezpečenia replikácie počas obnovy a inovácie databázy predplatiteľov. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5632805 | Zlepšuje zabezpečenie a spoľahlivosť agenta čítačky denníkov v scenári heterogénnej transakčnej replikácie. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5632818 | Zlepšuje zabezpečenie a spoľahlivosť konfigurácie informačného kanála zmien. | Databázový stroj SQL Servera | Replikácia | Windows |
| 5632853 | Opravuje pretečenie medzipamäte, ktoré sa vyskytuje, ak replikácia zlúčenia spracúva viac ako 250 položiek prezývok XML protokolu WebSync. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5632879 | Riešenie problému v operáciách replikácie, ktorý mal vplyv na overenie údajov. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5632892 | Vyriešenie problému pri operáciách synchronizácie webu pri zlúčení replikácie, ktorý mal vplyv na overenie údajov. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5632905 | Opravuje problém so spracovaním vstupných údajov pre streamovanie udalostí zmien. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5632932 | Posilňuje kontroly oprávnení pre určité databázové operácie súvisiace s replikáciou, aby sa zabránilo neúmyselnému zverejneniu databázových informácií. | Databázový stroj SQL Servera | Replikácia | Linux, Windows |
| 5635968 | Obmedzuje spracovanie loginSid v rámci čítačky sledovania SQL na veľkosť internej vyrovnávacej pamäte, aby sa zabránilo nesprávnemu formátu údajov sledovania spôsobujúcemu akciu čítania mimo hraníc. | Databázový stroj SQL Servera | Možnosti programovania | Linux, Windows |
Ako získať a nainštalovať aktualizáciu
Spôsob 1: Windows Update
Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme Windows Update: najčastejšie otázky.
Spôsob 2: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Poznámka
- Logika detekcie bola aktualizovaná pre toto a budúce vydania zabezpečenia, ktoré sú zverejnené na webovej lokalite katalógu služby Microsoft Update. Ďalšie informácie nájdete v téme Aktualizácie logiky detekcie aktualizácií Microsoft Update pre servis SQL Server.
- Táto aktualizácia je dostupná prostredníctvom katalógu služby Microsoft Update pre všetky servery so systémom SQL Server, aj keď nie je nainštalovaný Power BI Report Server. Inštalácia tejto aktualizácie zabezpečenia je voliteľná pre počítače, ktoré nie sú hostiteľmi Power BI Report Server. Ďalšie informácie nájdete v téme Stiahnutie Power BI Report Server.
Postup 3: Centrum sťahovania softvéru spoločnosti Microsoft
Nasledujúci súbor je k dispozícii na stiahnutie z Centra sťahovania softvéru spoločnosti Microsoft:
Ďalšie informácie
Predpoklady
Ak chcete použiť túto aktualizáciu, musíte mať nainštalované vydanie SQL Server 2025 alebo akékoľvek vydanie SQL Server 2025 GDR prostredníctvom tohto balíka GDR SQL Server 2025.
Informácie o nasadení aktualizácie zabezpečenia
Informácie o nasadení tejto aktualizácie nájdete v téme Nasadenia – Sprievodca aktualizáciou zabezpečenia.
Informácie o hodnotách hash súborov
| Názov súboru | SHA256 hash |
|---|---|
| SQLServer2025-KB5128492-x64.exe | FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F |
Informácie o súboroch
Anglická verzia tohto balíka má atribúty súborov (alebo neskoršie atribúty súborov), ktoré sú uvedené v nasledujúcom hárku. Dátumy a časy týchto súborov sú uvedené v koordinovanom svetovom čase (UTC). Pri zobrazení informácií o súbore sa tieto informácie prevedú na miestny čas. Ak chcete zistiť rozdiel medzi časom UTC a miestnym časom, použite kartu Časové pásmo v položke Dátum a čas na ovládacom paneli.
Pre všetky podporované verziami x64 – stiahnite si zoznam súborov, ktoré sú zahrnuté v aktualizácii zabezpečenia 5128492.
Informácie o ochrane a zabezpečení
Chráňte sa online: podpora pre Windows Zabezpečenie
Zistite, ako chránime pred kybernetickými hrozbami: Zabezpečenie od spoločnosti Microsoft