KB5128497 – Beskrivning av säkerhetsuppdateringen för SQL Server 2017 GDR: 13 oktober 2026

Gäller för
SQL Server 2017 on Windows SQL Server 2017 on Linux

Premiärdatum: Den 13 oktober 2026

Version: 14.0.2140.2

Sammanfattning

Den här säkerhetsuppdateringen innehåller korrigeringar och löser sårbarheter. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:

Microsoft SQL Server-komponenterna uppdateras till följande versioner i denna säkerhetsuppdatering:

  • SQL Server – produktversion: 14.0.2140.2, filversion: 2017.140.2140.2

Viktigt!

För att skydda SQL Server på Windows aktiverar du kryptering med utökat skydd.

Kända fel i den här uppdateringen

Länkade serverfrågor som använder MSDASQL misslyckas med felet 7416

Länkade serverfrågor som använder providern MSDASQL (OLE DB Provider for ODBC Drivers) och anger en providersträng (@provstr) misslyckas och returnerar följande felmeddelande:

Msg 7416, nivå 16
Åtkomst till fjärrservern nekas eftersom det inte finns någon inloggningsmappning.

En striktare kontroll av anslutningsverifiering i databasmotorn kan neka anslutningar för vissa länkade serverkonfigurationer som använder providern MSDASQL , även om tidigare versioner tillät dessa anslutningar.

Mer information och lösningar finns i Länkade serverfrågor som använder MSDASQL misslyckas med fel 7416.

Förbättringar och korrigeringar inkluderade i denna uppdatering

En nedladdningsbar Microsoft Excel-arbetsbok som innehåller en sammanfattningslista över versioner, tillsammans med deras aktuella supportlivscykel, finns tillgänglig. Excel-filen innehåller också detaljerade korrigeringslistor. Hämta den här Excel-filen nu.

Obs

Enskilda poster i följande tabell kan refereras direkt genom ett bokmärke. Om du väljer ett felreferens-ID i tabellen läggs en bokmärkestagg till i URL:en med hjälp av formatet "#bkmk_NNNNNNN". Du kan sedan dela den här URL-adressen med andra så att de kan hoppa direkt till önskad korrigering i tabellen.

Buggreferens Beskrivning Åtgärda område Komponent Plattform
5521334 Åtgärdar flera minneskorruptions- och minnesavslöjande säkerhetsrisker i SQL Server SQL Satellite Protocol-meddelandeparsningslogik som används av strojové učenie Services och språktillägg. SQL Server Engine Utökningsbarhet Linux, Windows
5524465 Lägger till validering av FILESTREAM-fragmentstorlek på sekundära repliker i tillgänglighetsgruppen för att avvisa överdimensionerade fragment. SQL Server Engine Hög tillgänglighet ochhaveriberedskap Linux, Windows
5533870 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5533874 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5541131 Förbättrar inmatningshanteringen i Showplan för att förbättra säkerheten och tillförlitligheten. SQL Server Engine Query Store Windows
5571556 Åtgärdar ett säkerhetsproblem i SQL Server Virtual Device Interface (VDI) som potentiellt orsakar en skrivåtgärd utanför gränserna när en virtuell enhetsuppsättning öppnas. SQL Server Engine Säkerhetskopiera och återställa Windows
5572076 Åtgärdar en säkerhetsrisk i SQL Server Virtual Device Interface (VDI) där en läsning eller skrivning utanför gränserna potentiellt inträffar vid bearbetning av överförda data under säkerhetskopierings- eller återställningsåtgärder. SQL Server Engine Säkerhetskopiera och återställa Windows
5582165 Åtgärdar ett problem där MSDASQL-länkade serveranslutningar misslyckas om providersträngen inte innehåller ett användar-ID (UID). SQL Server Engine Distribuerad fråga Linux, Windows
5639363 Åtgärdar ett problem i replikeringsåtgärder som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5639374 Åtgärdar ett problem i webbsynkroniseringsåtgärder för sammanslagningsreplikering som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5639394 Stärker auktoriseringskontrollerna för vissa replikeringsrelaterade databasåtgärder för att förhindra oavsiktligt röjande av databasinformation. SQL Server Engine Replikering Linux, Windows
5639442 Begränsar LoginSid-bearbetningen i SQL-spårningsläsaren till den interna buffertstorleken för att förhindra att felaktiga spårningsdata orsakar en läsning utanför gränserna. SQL Server Engine Programmerbarhet Windows
5644968 Förbättrar säkerheten och tillförlitligheten i hanteringen av metadata för replikeringssäkerhet under återställnings- och uppgraderingsåtgärder för prenumerantdatabasen. SQL Server Engine Replikering Windows
5645007 Förbättrar säkerheten och tillförlitligheten för loggläsaragenten i ett heterogent scenario med transaktionsreplikering. SQL Server Engine Replikering Windows
5650549 Korrigerar flera säkerhetsproblem som tillåter avslöjande av information eller en överbelastning när databasmotorn läser en särskilt utformad fil för utökade händelser (.xel). SQL Server Engine Utökade händelser Linux, Windows

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Obs

  • Detekteringslogiken har uppdaterats för denna och framtida säkerhetsutgåvor som publiceras på webbplatsen Microsoft Update Catalog. Mer information finns i Uppdateringar av Microsoft Update-detekteringslogiken för SQL Server.
  • Denna uppdatering görs tillgänglig via Microsoft Update Catalog för alla servrar som kör SQL Server, även om Reporting Services inte är installerat. Installering av denna säkerhetsuppdatering är valfri för datorer som inte är värd för Microsoft SQL Server Reporting Services.

Metod 3: Microsoft Download Center

Följande fil kan hämtas från Microsoft Download Center:

Hämtningsikon Hämta paketet nu

Mer information

Krav

Om du vill tillämpa den här uppdateringen måste du ha SQL Server 2017 eller någon annan SQL Server 2017 GDR-utgåva via denna installerade SQL Server 2017 GDR.

Information om distribution av säkerhetsuppdatering

Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.

Filhashinformation

Filnamn SHA256-hash
SQLServer2017-KB5128497-x64.exe E99FBBDF4C94DA177BA8F6E622B3459A0C837D8F1556FEA25A94C2DA6C8CCB29

Filinformation

Den engelska versionen av detta paket har filattributen (eller senare filattribut) som är listade i följande kalkylblad. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill hitta skillnaden mellan UTC och lokal tid använder du fliken Tidszon i objektet Datum och tid på kontrollpanelen.

För alla x64-baserade versioner som stöds – Ladda ned listan över filer som ingår i säkerhetsuppdatering 5128497.

Information om skydd och säkerhet

Skydda dig själv online: Support för Windows-säkerhet

Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet