KB5063814 – Beskrivning av säkerhetsuppdateringen för SQL Server 2022 CU20: 12 augusti 2025

Gäller för
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Sammanfattning

Den här säkerhetsuppdateringen innehåller korrigeringar och löser sårbarheter. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:

Microsoft SQL Server-komponenterna uppdateras till följande versioner i denna säkerhetsuppdatering.

  • SQL Server – Produktversion: 16.0.4210.1, filversion: 2022.160.4210.1

Förbättringar och korrigeringar inkluderade i denna uppdatering

En nedladdningsbar Microsoft Excel-arbetsbok som innehåller en sammanfattningslista över versioner, tillsammans med deras aktuella supportlivscykel, finns tillgänglig. Excel-filen innehåller också detaljerade korrigeringslistor. Hämta den här Excel-filen nu.

Obs

Enskilda poster i följande tabell kan refereras direkt genom ett bokmärke. Om du väljer ett felreferens-ID i tabellen läggs en bokmärkestagg till i URL:en med hjälp av formatet "#bkmk_NNNNNNN". Du kan sedan dela den här URL-adressen med andra så att de kan hoppa direkt till önskad korrigering i tabellen.

Buggreferens Beskrivning Åtgärda område Komponent Plattform
4419891 Åtgärdar en SQL-inmatningsrisk i en systemlagrad procedur. SQL Server Engine Hög tillgänglighet och haveriberedskap Allt
4419744 Åtgärdar en SQL-inmatningsrisk i en systemlagrad procedur. SQL Server Engine Metadata (på engelska) Allt
4285851 Åtgärdar en säkerhetsrisk som gör att användare som har åtkomst till vissa lagrade procedurer utför SQL-inmatning och kör godtycklig kod med hjälp av utökade privilegier. SQL Server Engine Säkerhetsinfrastruktur Windows
4424575 Förhindrar inloggningar med behörigheten ALTER ANY LOGIN från att återställa lösenorden för inloggningar som har behörigheterna ALTER ANY LOGIN eller IMPERSONATE ANY LOGIN för att undvika utökade privilegier. SQL Server Engine Säkerhetsinfrastruktur Allt
4437714 Förhindrar utökade privilegier genom att köra SQL Agent-jobbsteg för inbyggda jobb med begränsade behörigheter. SQL Server Engine SQL-agent Allt
4285486 Åtgärdar en säkerhetsrisk som gör att användare som har åtkomst till vissa lagrade procedurer utför SQL-inmatning och kör godtycklig kod med hjälp av utökade privilegier. SQL Server Engine SQL Server Engine Allt

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Obs

Detekteringslogiken har uppdaterats för denna och framtida säkerhetsutgåvor som publiceras på webbplatsen Microsoft Update Catalog. Mer information finns i Uppdateringar av Microsoft Update-detekteringslogiken för SQL Server.

Metod 3: Microsoft Download Center

Följande fil kan hämtas från Microsoft Download Center:

Hämtningsikon Hämta paketet nu

Mer information om hur du laddar ned Microsoft-supportfiler finns i följande kunskapsbas-artikel:

Så här hämtar du Microsoft-supportfiler från onlinetjänster

Microsoft skannade den här filen efter virus med hjälp av den senaste programvaran för virusdetektering som var tillgänglig det datum då filen publicerades. Filen lagras på säkerhetsförbättrade servrar som hjälper till att förhindra obehöriga ändringar på den.

Viktigt!

Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägg till språkpaket i Windows.

Obs

Denna uppdatering görs tillgänglig via Microsoft Update Catalog för alla servrar som kör SQL Server, även om Reporting Services inte är installerat. Installering av denna säkerhetsuppdatering är valfri för datorer som inte är värd för Microsoft SQL Server Reporting Services.

Hämta eller ladda ned det senaste kumulativa uppdateringspaketet för Linux

Om du vill uppdatera SQL Server 2022 på Linux till den senaste CU:en måste du först ha cumulative update-lagringsplatsen konfigurerad. Uppdatera sedan dina SQL Server-paket med hjälp av lämpligt plattformsspecifikt uppdateringskommando.

Installationsanvisningar och direktlänkar till nedladdningar av CU-paket finns i Viktig information för SQL Server 2022.

Mer information

Krav

Om du vill tillämpa den här uppdateringen måste du ha SQL Server 2022 eller någon SQL Server 2022 CU-version via denna SQL Server 2022 CU20 GDR installerad.

Information om distribution av säkerhetsuppdatering

Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.

Filhashinformation

Filnamn SHA256-hash
SQLServer2022-KB5063814-x64.exe 220AE9E04D551F4DCD718A306ACF0C3AE83CA55EB6B6AFDD078ED32AA156AB0E

Filinformation

Den engelska versionen av detta paket har filattributen (eller senare filattribut) som är listade i följande tabell. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill hitta skillnaden mellan UTC och lokal tid använder du fliken Tidszon i objektet Datum och tid på kontrollpanelen.

För alla x64-baserade versioner som stöds – Ladda ned listan över filer som ingår i säkerhetsuppdatering 5063814.

Information om skydd och säkerhet

Skydda dig själv online: Support för Windows-säkerhet

Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet