Povzetek
Ta varnostna posodobitev vsebuje popravke in odpravlja ranljivosti. Če želite izvedeti več o ranljivostih, glejte te varnostne svetovalce:
-
CVE-2025-49758 – CVE-2025-49758 – ranljivost prisvojitve pravic v platformi Microsoft SQL Server
-
CVE-2025-24999 – ranljivost prisvojitve pravic v platformi Microsoft SQL Server
-
CVE-2025-49759 – ranljivost prisvojitve pravic v platformi Microsoft SQL Server
-
CVE-2025-53727 – ranljivost prisvojitve pravic v platformi Microsoft SQL Server
Komponente platforme Microsoft SQL Server so posodobljene na naslednje graditve v tej varnostni posodobitvi:
-
SQL Server – različica izdelka: 13.0.7060.1, različica datoteke: 2015.130.7060.1
Izboljšave in popravki, vključeni v to posodobitev
Na voljo je Microsoft Excelov delovni zvezek za prenos, ki vsebuje povzetek seznamov različic, skupaj s trenutnim življenjskim ciklom podpore. Excelova datoteka vsebuje tudi podrobne sezname popravkov. Prenesite to Excelovo datoteko zdaj.
Opomba: Na posamezne vnose v tej tabeli se lahko sklicujete neposredno z zaznamkom. Če v tabeli izberete kateri koli referenčni ID napake, se v URL doda oznaka zaznamka v obliki zapisa »#bkmk_NNNNNNN«. Ta URL lahko nato daste v skupno rabo z drugimi, tako da lahko skočijo neposredno na želeni popravek v tabeli.
|
Sklic na napako |
Opis |
Območje popravka |
Komponenta |
Platforma |
|---|---|---|---|---|
|
Odpravi ranljivost vnosa SQL v shranjeni proceduri sistema. |
Mehanizem SQL Server |
Visoka razpoložljivost in vnovična vzpostavitev po katastrofi |
Vse |
|
|
Preprečuje, da bi prijave z dovoljenjem ALTER ANY LOGIN ponastavile gesla za prijave, ki imajo dovoljenja ALTER ANY LOGIN ali IMPERSONATE ANY LOGIN, da se izognejo prisvojitvi pravic. |
Mehanizem SQL Server |
Varnostna infrastruktura |
Vse |
|
|
Prepreči prisvojitev pravic z zagonom korakov opravila SQL posrednika za vgrajena opravila z omejenimi dovoljenji. |
Mehanizem SQL Server |
Posrednik SQL |
Vse |
|
|
Odpravlja ranljivost, ki omogoča uporabnikom, ki imajo dostop do določenih shranjenih postopkov, izvajanje vlivanja SQL-a in izvajanje poljubne kode z uporabo prisvojitve pravic. |
Mehanizem SQL Server |
Mehanizem SQL Server |
Vse |
Kako pridobiti in namestiti posodobitev
Ta posodobitev je na voljo prek storitve Windows Update. Ko vklopite samodejno posodabljanje, se ta posodobitev samodejno prenese in namesti. Za več informacij o tem, kako vklopiti samodejno posodabljanje, glejte Windows Update: pogosta vprašanja.
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Opomba: Logika zaznavanja je bila posodobljena za to in prihodnje varnostne izdaje. ki so objavljene na spletni strani kataloga Microsoft Update. Za več informacij glejte Posodobitve logike zaznavanja Microsoft Update za vzdrževanje strežnika SQL Server.
Ta datoteka je na voljo za prenos iz Microsoftovega centra za prenose:
Za več informacij o tem, kako prenesti datoteke Microsoftove podpore, glejte naslednji članek v zbirki znanja:
Pridobivanje datotek Microsoftove podpore iz spletne storitve
Microsoft je to datoteko pregledal z najnovejšo programsko opremo za zaznavanje virusov, ki je bila na voljo na datum objave datoteke. Datoteka je shranjena v strežnikih z izboljšano varnostjo, ki preprečujejo nepooblaščene spremembe.
Pomembno: Če namestite jezikovni paket po namestitvi te posodobitve, morate znova namestiti to posodobitev. Zato priporočamo, da namestite vse jezikovne pakete, ki jih potrebujete, preden namestite to posodobitev. Za več informacij glejte Dodajanje jezikovnih paketov v sistem Windows.
Opomba: Ta posodobitev je na voljo prek Kataloga Microsoft Update za vse strežnike, ki izvajajo SQL Server, tudi če Microsoft SQL Server Reporting Services ni nameščen. Namestitev te varnostne posodobitve je izbirna za računalnike, ki ne gostijo Microsoft SQL Server Reporting Services.
Več informacij
Če želite uporabiti to posodobitev, morate imeti nameščen paket funkcij za povezovanje Azure za Microsoft SQL Server 2016 s servisnim paketom SP3.
Za informacije o uvajanju te posodobitve glejte Uvajanje – vodnik po varnostnih posodobitvah.
|
Ime datoteke |
Zgoščena vrednost SHA256 |
|---|---|
|
SQLServer2016-KB5063761-x64.exe |
1FEC12C1E7ED7D311F788601D57C4A270264F9323A9E8893A2091EA7F0E91E37 |
Informacije o datoteki
Angleška različica tega paketa ima atribute datoteke (ali novejše atribute datoteke), ki so navedeni v tej tabeli. Datumi in ure za te datoteke so navedeni v Coordinated Universal Time (UTC). Ko si ogledate informacije o datoteki, se te pretvorijo v lokalni čas. Če želite poiskati razliko med UTC-jem in lokalnim časom, uporabite zavihek »Časovni pas« v elementu »Datum in ura« v nadzorni plošči.
Za vse podprte različice, ki uporabljajo x64 – prenesite seznam datotek, ki so vključene v varnostno 5063761.
Informacije o zaščiti in varnosti
Zaščitite se na spletu: Podpora za Varnost sistema Windows
Preberite več o tem. kako se zaščitimo pred kibernetskimi grožnjami: Microsoftova varnost
