KB5128495 – Beskrivning av säkerhetsuppdateringen för SQL Server 2019 GDR: 13 oktober 2026

Gäller för
SQL Server 2019 on Windows SQL Server 2019 on Linux

Premiärdatum: Den 13 oktober 2026

Version: 15.0.2200.2

Sammanfattning

Den här säkerhetsuppdateringen innehåller korrigeringar och löser sårbarheter. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:

Microsoft SQL Server-komponenterna uppdateras till följande versioner i denna säkerhetsuppdatering:

  • SQL Server – produktversion: 15.0.2200.2, filversion: 2019.150.2200.2

Viktigt!

För att skydda SQL Server på Windows aktiverar du kryptering med utökat skydd.

Kända fel i den här uppdateringen

Länkade serverfrågor som använder MSDASQL misslyckas med felet 7416

Länkade serverfrågor som använder providern MSDASQL (OLE DB Provider for ODBC Drivers) och anger en providersträng (@provstr) misslyckas och returnerar följande felmeddelande:

Msg 7416, nivå 16
Åtkomst till fjärrservern nekas eftersom det inte finns någon inloggningsmappning.

En striktare kontroll av anslutningsverifiering i databasmotorn kan neka anslutningar för vissa länkade serverkonfigurationer som använder providern MSDASQL , även om tidigare versioner tillät dessa anslutningar.

Mer information och lösningar finns i Länkade serverfrågor som använder MSDASQL misslyckas med fel 7416.

Förbättringar och korrigeringar inkluderade i denna uppdatering

En nedladdningsbar Microsoft Excel-arbetsbok som innehåller en sammanfattningslista över versioner, tillsammans med deras aktuella supportlivscykel, finns tillgänglig. Excel-filen innehåller också detaljerade korrigeringslistor. Hämta den här Excel-filen nu.

Obs

Enskilda poster i följande tabell kan refereras direkt genom ett bokmärke. Om du väljer ett felreferens-ID i tabellen läggs en bokmärkestagg till i URL:en med hjälp av formatet "#bkmk_NNNNNNN". Du kan sedan dela den här URL-adressen med andra så att de kan hoppa direkt till önskad korrigering i tabellen.

Buggreferens Beskrivning Åtgärda område Komponent Plattform
5419474 Löser en säkerhetsrisk i PolyBase genom att förbättra valideringen under databehandling. SQL Server Engine PolyBase Linux, Windows
5505577 Uppdateringar den arkivextraheringskomponent från tredje part som SQL Server använder om externa språk- och externa bibliotekspaket är installerade. När uppdateringen har tillämpats använder paketextraheringen den uppdaterade komponenten. SQL Server Engine Utökningsbarhet Linux, Windows
5521425 Åtgärda flera minneskorruptions- och minnesavslöjandesäkerhetsrisker i SQL Server SQL Satellite Protocol-meddelandeparsningslogik som används av strojové učenie Services och språktillägg. SQL Server Engine Utökningsbarhet Linux, Windows
5524129 Lägger till validering av FILESTREAM-fragmentstorlek på sekundära repliker i tillgänglighetsgruppen för att avvisa överdimensionerade fragment. SQL Server Engine Hög tillgänglighet ochhaveriberedskap Linux, Windows
5533863 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5533867 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5541125 Förbättrar inmatningshanteringen i Showplan för att förbättra säkerheten och tillförlitligheten. SQL Server Engine Query Store Windows
5542027 Åtgärdar ett problem med indatavalidering i SQL Server Virtual Device Interface (VDI) och SQL Writer säkerhetskopieringssökvägar där felaktiga storleksvärden potentiellt kan orsaka minnesåtkomst utanför gränserna. Introducerar härdad aritmetisk och validering av överföringsstorlek för att avvisa ogiltiga begäranden innan osäker minneshantering inträffar. SQL Server Engine Säkerhetskopiera och återställa Windows
5544847 Åtgärdar ett heltalshanteringsproblem i metadatabearbetningen för säkerhetskopiering och återställning av SQL Server som potentiellt kan göra det möjligt för en lokal autentiserad användare att få utökade privilegier och orsaka att en tjänst slutar svara. Lägger till kontroller för strikt gränsvalidering och säker storleksberäkning för att avvisa felaktiga eller överdimensionerade indata innan minnesåtgärder utförs. SQL Server Engine Säkerhetskopiera och återställa Windows
5558729 Uppdateringar delad minneshantering. SQL Server Engine PolyBase Linux, Windows
5570333 Uppdateringar inbyggda jämförelsesträngar. SQL Server Engine PolyBase Windows
5571554 Åtgärdar ett säkerhetsproblem i SQL Server Virtual Device Interface (VDI) som potentiellt orsakar en skrivåtgärd utanför gränserna när en virtuell enhetsuppsättning öppnas. SQL Server Engine Säkerhetskopiera och återställa Windows
5572073 Åtgärdar en säkerhetsrisk i SQL Server Virtual Device Interface (VDI) där läsnings- eller skrivåtgärder utanför gränserna potentiellt inträffar vid bearbetning av överförda data under säkerhetskopiering eller återställning. SQL Server Engine Säkerhetskopiera och återställa Windows
5573748 Åtgärdar osäker deserialisering av PolyBase-återställningsködata så att felaktiga nyttolaster avvisas. SQL Server Engine PolyBase Linux, Windows
5582113 Åtgärdar ett problem där MSDASQL-länkade serveranslutningar misslyckas om providersträngen inte innehåller ett användar-ID (UID). SQL Server Engine Distribuerad fråga Linux, Windows
5639361 Åtgärdar ett problem i replikeringsåtgärder som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5639372 Åtgärdar ett problem i webbsynkroniseringsåtgärder för sammanslagningsreplikering som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5639389 Stärker auktoriseringskontrollerna för vissa replikeringsrelaterade databasåtgärder för att förhindra oavsiktligt röjande av databasinformation. SQL Server Engine Replikering Linux, Windows
5639443 Begränsar LoginSid-bearbetningen i SQL-spårningsläsaren till den interna buffertstorleken för att förhindra att felaktiga spårningsdata orsakar en läsning utanför gränserna. SQL Server Engine Programmerbarhet Windows
5644964 Förbättrar säkerheten och tillförlitligheten i hanteringen av metadata för replikeringssäkerhet under återställnings- och uppgraderingsåtgärder för prenumerantdatabasen. SQL Server Engine Replikering Windows
5645003 Förbättrar säkerheten och tillförlitligheten för loggläsaragenten i ett heterogent scenario med transaktionsreplikering. SQL Server Engine Replikering Windows
5650547 Korrigerar flera säkerhetsproblem som tillåter avslöjande av information eller en överbelastning när databasmotorn läser en särskilt utformad fil för utökade händelser (.xel). SQL Server Engine Utökade händelser Linux, Windows

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Obs

  • Detekteringslogiken har uppdaterats för denna och framtida säkerhetsutgåvor som publiceras på webbplatsen Microsoft Update Catalog. Mer information finns i Uppdateringar av Microsoft Update-detekteringslogiken för SQL Server.
  • Denna uppdatering görs tillgänglig via Microsoft Update Catalog för alla servrar som kör SQL Server, även om Reporting Services inte är installerat. Installering av denna säkerhetsuppdatering är valfri för datorer som inte är värd för Microsoft SQL Server Reporting Services.

Metod 3: Microsoft Download Center

Följande fil kan hämtas från Microsoft Download Center:

Hämtningsikon Hämta paketet nu

Mer information

Krav

Om du vill tillämpa den här uppdateringen måste du ha SQL Server 2019 eller någon SQL Server 2019 GDR-utgåva via denna SQL Server 2019 GDR installerad.

Information om distribution av säkerhetsuppdatering

Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.

Filhashinformation

Filnamn SHA256-hash
SQLServer2019-KB5128495-x64.exe CE1C76B5AC1DD769D0679D9D4451EC41CE22F6555B811357D5093A9E3C0655D0

Filinformation

Den engelska versionen av detta paket har filattributen (eller senare filattribut) som är listade i följande kalkylblad. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill hitta skillnaden mellan UTC och lokal tid använder du fliken Tidszon i objektet Datum och tid på kontrollpanelen.

För alla x64-baserade versioner som stöds – Ladda ned listan över filer som ingår i säkerhetsuppdatering 5128495.

Information om skydd och säkerhet

Skydda dig själv online: Support för Windows-säkerhet

Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet