Povzetek
Ta varnostna posodobitev vsebuje popravke in odpravlja ranljivosti. Če želite izvedeti več o ranljivostih, glejte te varnostne svetovalce:
-
CVE-2025-47997 – ranljivost microsoft SQL Server razkritje informacij
-
CVE-2025-55227 – ranljivost SQL Server prisvojitev pravic v Microsoftu
Komponente platforme Microsoft SQL Server so posodobljene na naslednje graditve v tej varnostni posodobitvi:
-
SQL Server – različica izdelka: 16.0.4212.1, različica datoteke: 2022.160.4212.1
Izboljšave in popravki, vključeni v to posodobitev
Na voljo je Excelov delovni zvezek za prenos, ki vsebuje povzetek seznamov različic, skupaj s trenutnim življenjskim ciklom podpore. Excelova datoteka vsebuje tudi podrobne sezname popravkov. Prenesite to Excelovo datoteko zdaj.
Opomba: Na posamezne vnose v tej tabeli se lahko sklicujete neposredno z zaznamkom. Če v tabeli izberete kateri koli referenčni ID napake, se v URL doda oznaka zaznamka v obliki zapisa »#bkmk_NNNNNNN«. Ta URL lahko nato daste v skupno rabo z drugimi, tako da lahko skočijo neposredno na želeni popravek v tabeli.
|
Sklic na napako |
Opis |
Območje popravka |
Komponenta |
Platforma |
|---|---|---|---|---|
|
Odpravi težavo, pri kateri se navidezni računalniki uporabljajo v določenih scenarijih za pregled besedila izjav, ki se izvajajo v drugih sejah in lahko vsebujejo občutljivi podatki. |
Mehanizem SQL Server |
Programabilnost |
Linux, Windows |
|
|
Popravi neustrezno preverjanje vnosa, do katere pride med čiščenjem interne čiščenja tabele časovne zgodovine in ki napadalcem omogoča izvajanje kode SQL z povišanimi pravicami. |
Mehanizem SQL Server |
Časovno |
Linux, Windows |
Kako pridobiti in namestiti posodobitev
Ta posodobitev je na voljo prek storitve Windows Update. Ko vklopite samodejno posodabljanje, se ta posodobitev samodejno prenese in namesti. Za več informacij o tem, kako vklopiti samodejno posodabljanje, glejte Windows Update: pogosta vprašanja.
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update .
Opomba Logika zaznavanja je bila posodobljena za to varnostno posodobitev in prihodnje varnostne izdaje, ki so objavljene na spletni strani kataloga Microsoft Update. Za več informacij glejte Posodobitve logike zaznavanja Microsoft Update za vzdrževanje strežnika SQL Server.
V Microsoftovem centru za prenose je na voljo ta datoteka za prenos:
Za več informacij o tem, kako prenesti datoteke Microsoftove podpore, glejte naslednji članek v zbirki znanja:
Pridobivanje datotek Microsoftove podpore iz spletne storitve
Microsoft je to datoteko pregledal z najnovejšo programsko opremo za zaznavanje virusov, ki je bila na voljo na datum objave datoteke. Datoteka je shranjena v strežnikih z izboljšano varnostjo, ki preprečujejo nepooblaščene spremembe.
Pomembno: Če namestite jezikovni paket po namestitvi te posodobitve, morate znova namestiti to posodobitev. Zato priporočamo, da namestite vse jezikovne pakete, ki jih potrebujete, preden namestite to posodobitev. Za več informacij glejte Dodajanje jezikovnih paketov v sistem Windows.
Opomba: Ta posodobitev je na voljo prek Kataloga Microsoft Update za vse strežnike, ki izvajajo SQL Server, tudi če Microsoft SQL Server Reporting Services ni nameščen. Namestitev te varnostne posodobitve je izbirna za računalnike, ki ne gostijo Microsoft SQL Server Reporting Services.
Kako pridobiti ali prenesti najnovejši zbirni paket posodobitev za Linux
Če želite SQL Server 2022 v sistemu Linux posodobiti na najnovejšo enoto zmogljivosti, morate najprej imeti konfigurirano skladišče zbirnih posodobitev. Nato posodobite svoje pakete SQL Server z ustreznim ukazom za posodobitev za določeno platformo.
Če želite navodila za namestitev in neposredne povezave do prenosov paketov enot zmogljivosti, glejte SQL Server opombe ob izdaji 2022.
Več informacij
Če želite to posodobitev uveljaviti, morate imeti SQL Server 2022 ali katero koli izdajo SQL Server 2022 enoto zmogljivosti, ki je bila nameščena pred SQL Server 2022 CU20 GDR.
Za informacije o uvajanju te posodobitve glejte Uvajanje – vodnik po varnostnih posodobitvah.
|
File name |
SHA256 hash |
|---|---|
|
SQLServer2022-KB5065220-x64.exe |
E02EE816D14B9A2F928B7CBF93A3C8B58A4134D25E88199D8AC4F1E7483DAE70 |
Informacije o datoteki
Angleška različica tega paketa ima atribute datoteke (ali novejše atribute datoteke), ki so navedeni v tej tabeli. Datumi in ure za te datoteke so navedeni v Coordinated Universal Time (UTC). Ko si ogledate informacije o datoteki, se te pretvorijo v lokalni čas. Če želite poiskati razliko med UTC-jem in lokalnim časom, uporabite zavihek »Časovni pas« v elementu »Datum in ura« v nadzorni plošči.
Za vse podprte različice, ki temeljijo na arhitekturi x64 – prenesite seznam datotek, ki so vključene v varnostno 5065220.
Informacije o zaščiti in varnosti
Zaščitite se na spletu: Podpora za Varnost sistema Windows
Preberite več o tem. kako se zaščitimo pred kibernetskimi grožnjami: Microsoftova varnost
