KB5128496 – Beskrivning av säkerhetsuppdateringen för SQL Server 2017 CU31: 13 oktober 2026

Gäller för
SQL Server 2017 on Linux SQL Server 2017 on Windows

Premiärdatum: Den 13 oktober 2026

Version: 14.0.3560.2

Sammanfattning

Den här säkerhetsuppdateringen innehåller korrigeringar och löser sårbarheter. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:

Microsoft SQL Server-komponenterna uppdateras till följande versioner i denna säkerhetsuppdatering:

  • SQL Server – produktversion: 14.0.3560.2, filversion: 2017.140.3560.2

Viktigt!

För att skydda SQL Server på Windows aktiverar du kryptering med utökat skydd.

Kända fel i den här uppdateringen

Länkade serverfrågor som använder MSDASQL misslyckas med felet 7416

Länkade serverfrågor som använder providern MSDASQL (OLE DB Provider for ODBC Drivers) och anger en providersträng (@provstr) misslyckas och returnerar följande felmeddelande:

Msg 7416, nivå 16
Åtkomst till fjärrservern nekas eftersom det inte finns någon inloggningsmappning.

En striktare kontroll av anslutningsverifiering i databasmotorn kan neka anslutningar för vissa länkade serverkonfigurationer som använder providern MSDASQL , även om tidigare versioner tillät dessa anslutningar.

Mer information och lösningar finns i Länkade serverfrågor som använder MSDASQL misslyckas med fel 7416.

Förbättringar och korrigeringar inkluderade i denna uppdatering

En nedladdningsbar Microsoft Excel-arbetsbok som innehåller en sammanfattningslista över versioner, tillsammans med deras aktuella supportlivscykel, finns tillgänglig. Excel-filen innehåller också detaljerade korrigeringslistor. Hämta den här Excel-filen nu.

Obs

Enskilda poster i följande tabell kan refereras direkt genom ett bokmärke. Om du väljer ett felreferens-ID i tabellen läggs en bokmärkestagg till i URL:en med hjälp av formatet "#bkmk_NNNNNNN". Du kan sedan dela den här URL-adressen med andra så att de kan hoppa direkt till önskad korrigering i tabellen.

Buggreferens Beskrivning Åtgärda område Komponent Plattform
5521207 Åtgärdar flera minneskorruptions- och minnesavslöjande säkerhetsrisker i SQL Server SQL Satellite Protocol-meddelandeparsningslogik som används av strojové učenie Services och språktillägg. SQL Server Engine Utökningsbarhet Linux, Windows
5524232 Lägger till validering av FILESTREAM-fragmentstorlek på sekundära repliker i tillgänglighetsgruppen för att avvisa överdimensionerade fragment. SQL Server Engine Hög tillgänglighet ochhaveriberedskap Linux, Windows
5533869 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5533871 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5542112 Förbättrar inmatningshanteringen i Showplan för att förbättra säkerheten och tillförlitligheten. SQL Server Engine Query Store Windows
5571555 Åtgärdar en säkerhetsrisk i SQL Server Virtual Device Interface (VDI) där en skrivning utanför gränserna potentiellt inträffar när en virtuell enhetsuppsättning öppnas. SQL Server Engine Säkerhetskopiera och återställa Linux, Windows
5572074 Åtgärdar en säkerhetsrisk i SQL Server Virtual Device Interface (VDI) där en läsning eller skrivning utanför gränserna potentiellt inträffar vid bearbetning av överförda data under säkerhetskopierings- eller återställningsåtgärder. SQL Server Engine Säkerhetskopiera och återställa Linux, Windows
5582177 Åtgärdar ett problem där MSDASQL-länkade serveranslutningar misslyckas om providersträngen inte innehåller ett användar-ID (UID). SQL Server Engine Distribuerad fråga Linux, Windows
5639362 Åtgärdar ett problem i replikeringsåtgärder som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5639373 Åtgärdar ett problem i webbsynkroniseringsåtgärder för sammanslagningsreplikering som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5639392 Stärker auktoriseringskontrollerna för vissa replikeringsrelaterade databasåtgärder för att förhindra oavsiktligt röjande av databasinformation. SQL Server Engine Replikering Linux, Windows
5639445 Åtgärdar ett säkerhetsproblem som tillåter informationsläckage eller en överbelastning när databasmotorn läser en särskilt utformad SQL-spårningsfil. SQL Server Engine Programmerbarhet Linux, Windows
5644967 Förbättrar säkerheten och tillförlitligheten i hanteringen av metadata för replikeringssäkerhet under återställnings- och uppgraderingsåtgärder för prenumerantdatabasen. SQL Server Engine Replikering Windows
5645006 Förbättrar säkerheten och tillförlitligheten för loggläsaragenten i ett heterogent scenario med transaktionsreplikering. SQL Server Engine Replikering Windows
5650548 Korrigerar flera säkerhetsproblem som tillåter avslöjande av information eller en överbelastning när databasmotorn läser en särskilt utformad fil för utökade händelser (.xel). SQL Server Engine Utökade händelser Linux, Windows

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Obs

  • Detekteringslogiken har uppdaterats för denna och framtida säkerhetsutgåvor som publiceras på webbplatsen Microsoft Update Catalog. Mer information finns i Uppdateringar av Microsoft Update-detekteringslogiken för SQL Server.
  • Denna uppdatering görs tillgänglig via Microsoft Update Catalog för alla servrar som kör SQL Server, även om Reporting Services inte är installerat. Installering av denna säkerhetsuppdatering är valfri för datorer som inte är värd för Microsoft SQL Server Reporting Services.

Metod 3: Microsoft Download Center

Följande fil kan hämtas från Microsoft Download Center:

Hämtningsikon Hämta paketet nu

Mer information

Krav

Om du vill tillämpa den här uppdateringen måste du ha SQL Server 2017 eller någon SQL Server 2017 CU-version via denna SQL Server 2017 CU31 GDR installerad.

Information om distribution av säkerhetsuppdatering

Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.

Filhashinformation

Filnamn SHA256-hash
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Filinformation

Den engelska versionen av detta paket har filattributen (eller senare filattribut) som är listade i följande kalkylblad. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill hitta skillnaden mellan UTC och lokal tid använder du fliken Tidszon i objektet Datum och tid på kontrollpanelen.

För alla x64-baserade versioner som stöds – Ladda ned listan över filer som ingår i säkerhetsuppdatering 5128496.

Information om skydd och säkerhet

Skydda dig själv online: Support för Windows-säkerhet

Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet