- Rezime
- Poznati problemi u ovoj ispravci
- Poboljšanja i popravke uključene u ovu ispravku
- Kako da nabavite i instalirate ispravku
- Kako da nabavite ili preuzmete najnoviji paket kumulativnih ažuriranja za Linux
- Dodatne informacije
- Informacije o datoteci
- Informacije o zaštiti i bezbednosti
Rezime
Ova bezbednosna ispravka sadrži popravke i otklanja ranjivosti. Da biste saznali više o ranjivostima, pogledajte sledeće bezbednosne savete:
- CVE-2026-32167 – Ranjivost u vezi sa podizanjem nivoa privilegija u sistemu SQL Server
- CVE-2026-32176 – Ranjivost u vezi sa podizanjem nivoa privilegija za SQL Server
Komponente za Microsoft SQL Server ažuriraju se na sledeće verzije u ovoj bezbednosnoj ispravci:
- SQL Server - Verzija proizvoda: 15.0.4465.1, verzija datoteke: 2019.150.4465.1
Poznati problemi u ovoj ispravci
Upiti povezanog servera koji koriste MSDASQL ne uspevaju uz grešku 7416
Upiti povezanog servera koji koriste dobavljača MSDASQL (OLE DB dobavljač za ODBC upravljačke programe) i navode nisku dobavljača (@provstr) ne uspevaju i vraćaju sledeću poruku o grešci:
Poruka 7416, nivo 16
Pristup udaljenom serveru je odbijen zato što ne postoji mapiranje prijavljivanja.
Stroža provera provere valjanosti veze u mašini baze podataka može da odbije veze za određene konfiguracije povezanih servera koji koriste dobavljača MSDASQL , čak i ako su starije verzije dozvoljavale takve veze.
Više informacija i privremena rešenja potražite u članku Upiti povezanog servera koji koriste MSDASQL ne uspevaju uz grešku 7416.
Poboljšanja i popravke uključene u ovu ispravku
Dostupna je Excel radna sveska koja sadrži rezimiranu listu verzija, zajedno sa trenutnim životnim ciklusom podrške. Excel datoteka sadrži i detaljne liste popravki. Preuzmite ovu Excel datoteku odmah.
Napomena
Na pojedinačne stavke u sledećoj tabeli može se upućivati direktno putem obeleživača. Ako izaberete bilo koji ID reference greške u tabeli, oznaka obeleživača se dodaje veb-adresi pomoću formata "#bkmk_NNNNNNN". Zatim možete da delite ovu veb-adresu sa drugima kako bi mogli da pređu direktno na željenu popravku u tabeli.
| Referenca greške | Opis | Oblast popravke | Komponenta | Platforma |
|---|---|---|---|---|
| 5034282 | Ova ispravka se odnosi na ranjivost podizanja nivoa privilegija u SQL Server povezanim serverima koja omogućava SQL Server korisniku sa niskim privilegijama da stekne dozvole za sistemski administrator. | SQL Server mehanizam | Povezani server | Linux, Windows |
| 4999189 | Ova ispravka rešava problem u sistemu SQL Server u kojem nepravilna neutralizacija specijalnih elemenata u SQL komandama (SQL umetanje) omogućava ovlašćenom napadaču da podigne nivo privilegija preko mreže. | SQL Server mehanizam | SQL Agent | Windows |
Kako da nabavite i instalirate ispravku
Metod 1: Windows Update
Ova ispravka je dostupna putem usluge Windows Update. Kada uključite automatsko ažuriranje, ova ispravka će se automatski preuzeti i instalirati. Više informacija o tome kako da uključite automatsko ažuriranje potražite u članku Windows Update: najčešća pitanja.
Metod 2 : Katalog Microsoft Update
Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Napomena Logika otkrivanja je ažurirana za ova i buduća bezbednosna izdanja koja su objavljena na veb lokaciji Kataloga Microsoft Update. Više informacija potražite u članku Novosti logike Microsoft Update otkrivanje za SQL Server servisiranje.
Metod 3 : Microsoft Download Center
Sledeća datoteka je dostupna za preuzimanje sa lokacije Microsoft Download Center:
Više informacija o tome kako da preuzmete datoteke Microsoft podrške potražite u sledećem članku baze znanja:
Kako da nabavite Microsoft datoteke podrške iz usluge na mreži
Microsoft je skenirao ovu datoteku u potrazi za virusima pomoću najnovijeg softvera za otkrivanje virusa koji je bio dostupan na datum objavljivanja datoteke. Datoteka se skladišti na serverima unapređene bezbednosti koji sprečavaju neovlašćene promene na njoj.
Važno
Ako instalirate jezički paket kada instalirate ovu ispravku, morate ponovo da instalirate ovu ispravku. Zato preporučujemo da instalirate sve jezičke pakete koji su vam potrebni pre nego što instalirate ovu ispravku. Više informacija potražite u članku "Dodavanje jezičkih paketa u Windows".
Napomena
Ova ispravka je dostupna putem Microsoft Update kataloga za sve servere koji koriste SQL Server, čak i ako Reporting Services nije instaliran. Instaliranje ove bezbednosne ispravke je opcionalno za računare koji ne hostuje Microsoft SQL Server Reporting Services.
Kako da nabavite ili preuzmete najnoviji paket kumulativnih ažuriranja za Linux
Da biste ažurirali SQL Server 2019 na Linux-u na najnoviji CU, prvo morate konfigurisati spremište kumulativne ispravke. Zatim ažurirajte pakete SQL Server koristeći odgovarajuću komandu za ažuriranje specifičnu za platformu.
Uputstva za instalaciju i direktne veze ka preuzimanju CU paketa potražite u napomenama uz izdanje za SQL Server 2019.
Dodatne informacije
Preduslovi
Da biste primenili ovu ispravku, morate imati instaliran SQL Server 2019 ili bilo koje SQL Server 2019 CU izdanje putem ovog SQL Server 2019 CU32 GDR.
Informacije o primeni bezbednosnih ispravki
Informacije o primeni ove ispravke potražite u članku Primene – vodič za bezbednosne ispravke.
Informacije o hash kôdu datoteka
| Ime datoteke | SHA256 hash kôd |
|---|---|
| SQLServer2019-KB5084816-x64.exe | EBEDE9941FB42537122AFD85FA4B87A570E17FF9E45F4769E4D31F26EB72DF87 |
Informacije o datoteci
Verzija ovog paketa na engleskom jeziku ima atribute datoteka (ili novije atribute datoteka) koji su navedeni u sledećem radnom listu. Datumi i vremena za ove datoteke navedeni su u Coordinated Universal Time (UTC). Kada prikažete informacije o datoteci, one se konvertuju u lokalno vreme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu "Vremenska zona" u stavci "Datum i vreme" u Kontrolna tabla.
Za sve podržane verzije zasnovane na x64 procesorima – Preuzmite listu datoteka koje su uključene u 5084816 bezbednosne ispravke.
Informacije o zaštiti i bezbednosti
Zaštitite se na mreži: podrška za Windows bezbednost
Saznajte kako se štitite od sajber pretnji: Microsoft bezbednost