KB5128492 – Beskrivning av säkerhetsuppdateringen för SQL Server 2025 GDR: 13 oktober 2026

Gäller för

SQL Server 2025 på Windows (alla versioner), SQL Server 2025 på Linux (alla versioner)

Premiärdatum: Den 13 oktober 2026

Version: 17.0.1145.4

Sammanfattning

Den här säkerhetsuppdateringen innehåller korrigeringar och löser sårbarheter. Mer information om sårbarheterna finns i följande säkerhetsrekommendationer:

Microsoft SQL Server-komponenterna uppdateras till följande versioner i denna säkerhetsuppdatering:

  • SQL Server – produktversion: 17.0.1145.4, filversion: 2025.170.1145.4

Viktigt!

För att skydda SQL Server på Windows aktiverar du kryptering med utökat skydd.

Kända fel i den här uppdateringen

Länkade serverfrågor som använder MSDASQL misslyckas med felet 7416

Länkade serverfrågor som använder providern MSDASQL (OLE DB Provider for ODBC Drivers) och anger en providersträng (@provstr) misslyckas och returnerar följande felmeddelande:

Msg 7416, nivå 16
Åtkomst till fjärrservern nekas eftersom det inte finns någon inloggningsmappning.

En striktare kontroll av anslutningsverifiering i databasmotorn kan neka anslutningar för vissa länkade serverkonfigurationer som använder providern MSDASQL , även om tidigare versioner tillät dessa anslutningar.

Mer information och lösningar finns i Länkade serverfrågor som använder MSDASQL misslyckas med fel 7416.

Förbättringar och korrigeringar inkluderade i denna uppdatering

En nedladdningsbar Microsoft Excel-arbetsbok som innehåller en sammanfattningslista över versioner, tillsammans med deras aktuella supportlivscykel, finns tillgänglig. Excel-filen innehåller också detaljerade korrigeringslistor. Hämta den här Excel-filen nu.

Obs

Enskilda poster i följande tabell kan refereras direkt genom ett bokmärke. Om du väljer ett felreferens-ID i tabellen läggs en bokmärkestagg till i URL:en med hjälp av formatet "#bkmk_NNNNNNN". Du kan sedan dela den här URL-adressen med andra så att de kan hoppa direkt till önskad korrigering i tabellen.

Buggreferens Beskrivning Åtgärda område Komponent Plattform
5419466 Löser en säkerhetsrisk i PolyBase genom att förbättra valideringen under databehandling. SQL Server Engine PolyBase Linux, Windows
5439308 Åtgärdar ett problem som orsakar att SQL Server -processen avslutas oväntat när du arbetar med externa datakällor. SQL Server Engine PolyBase Linux, Windows
5493576 Åtgärdar ett problem med indatavalidering i SQL Server Virtual Device Interface (VDI) och SQL Writer säkerhetskopieringssökvägar där felaktiga storleksvärden potentiellt kan leda till minnesåtkomst utanför gränserna. Introducerar hård aritmetisk validering och validering av överföringsstorlek för att avvisa ogiltiga begäranden innan osäker minneshantering inträffar. SQL Server Engine Säkerhetskopiera och återställa Windows
5494358 Åtgärdar ett heltalshanteringsproblem i metadatabearbetningen för säkerhetskopiering och återställning av SQL Server som potentiellt kan göra det möjligt för en lokal autentiserad användare att få utökade privilegier och orsaka att en tjänst slutar svara. Lägger till kontroller för strikt gränsvalidering och säker storleksberäkning för att avvisa felaktiga eller överdimensionerade indata innan minnesåtgärder utförs. SQL Server Engine Säkerhetskopiera och återställa Windows
5498949 Korrigerar flera säkerhetsproblem som tillåter avslöjande av information eller en överbelastning när databasmotorn läser en särskilt utformad fil för utökade händelser (.xel). SQL Server Engine Utökade händelser Linux, Windows
5505573 Uppdateringar den arkivextraheringskomponent från tredje part som SQL Server använder om externa språk- och externa bibliotekspaket är installerade. När uppdateringen har tillämpats använder paketextraheringen den uppdaterade komponenten. SQL Server Engine Utökningsbarhet Linux, Windows
5522494 Lägger till validering av FILESTREAM-fragmentstorlek på sekundära repliker i tillgänglighetsgruppen för att avvisa överdimensionerade fragment. SQL Server Engine Hög tillgänglighet ochhaveriberedskap Linux, Windows
5529206 Förbättrar inmatningshanteringen i Showplan för att förbättra säkerheten och tillförlitligheten. SQL Server Engine Query Store Windows
5529383 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5529397 Förbättrar säkerhet och tillförlitlighet för prenumerationer för uppdatering i kö i transaktionsreplikering. SQL Server Engine Replikering Windows
5555767 Lägger till validering för deltatabellschema. SQL Server Engine PolyBase Linux, Windows
5558725 Uppdateringar delad minneshantering. SQL Server Engine PolyBase Linux, Windows
5571549 Åtgärdar ett säkerhetsproblem i SQL Server Virtual Device Interface (VDI) som potentiellt orsakar en skrivåtgärd utanför gränserna när en virtuell enhetsuppsättning öppnas. SQL Server Engine Säkerhetskopiera och återställa Windows
5571954 Åtgärdar en säkerhetsrisk i SQL Server Virtual Device Interface (VDI) där en läsning eller skrivning utanför gränserna potentiellt inträffar vid bearbetning av överförda data under säkerhetskopierings- eller återställningsåtgärder. SQL Server Engine Säkerhetskopiera och återställa Windows
5574837 Åtgärdar säkerhetsproblem med ogiltig minnesläsning i SQL Server:s AI_GENERATE_EMBEDDINGS körningsparameterbearbetning. SQL Server Engine Utökningsbarhet Linux, Windows
5575379 Åtgärdar osäker deserialisering av PolyBase-återställningsködata så att felaktiga nyttolaster avvisas. SQL Server Engine PolyBase Linux, Windows
5578950 Åtgärdar flera säkerhetsrisker med minneskorruption och minnesavslöjande i SQL Server SQL Satellite Protocol-meddelandeparsningslogik som används av strojové učenie Services och språktillägg. SQL Server Engine Utökningsbarhet Linux, Windows
5581480 Åtgärdar ett problem där MSDASQL-länkade serveranslutningar misslyckas om providersträngen inte innehåller ett användar-ID (UID). SQL Server Engine Distribuerad fråga Linux, Windows
5632694 Förbättrar säkerheten och tillförlitligheten i hanteringen av metadata för replikeringssäkerhet under återställning och uppgradering av prenumerantdatabasen. SQL Server Engine Replikering Windows
5632805 Förbättrar säkerheten och tillförlitligheten för loggläsaragenten i ett heterogent scenario med transaktionsreplikering. SQL Server Engine Replikering Windows
5632818 Förbättrar säkerhet och tillförlitlighet för konfigurationen av ändringsflödet. SQL Server Engine Replikering Windows
5632853 Åtgärdar ett buffertspill som uppstår om sammanslagningsreplikering bearbetar fler än 250 WebSync XML-smeknamnsposter. SQL Server Engine Replikering Linux, Windows
5632879 Åtgärdar ett problem i replikeringsåtgärder som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5632892 Åtgärdar ett problem i webbsynkroniseringsåtgärder för sammanslagningsreplikering som påverkar dataverifieringen. SQL Server Engine Replikering Linux, Windows
5632905 Åtgärdar ett problem i bearbetning av indata för direktuppspelning av ändringshändelser. SQL Server Engine Replikering Linux, Windows
5632932 Stärker auktoriseringskontrollerna för vissa replikeringsrelaterade databasåtgärder för att förhindra oavsiktligt avslöjande av databasinformation. SQL Server Engine Replikering Linux, Windows
5635968 Begränsar LoginSid-bearbetningen i SQL-spårningsläsaren till den interna buffertstorleken för att förhindra att felaktiga spårningsdata orsakar en läsning utanför gränserna. SQL Server Engine Programmerbarhet Linux, Windows

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du aktiverar automatisk uppdatering finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.

Obs

  • Detekteringslogiken har uppdaterats för denna och framtida säkerhetsutgåvor som publiceras på webbplatsen Microsoft Update Catalog. Mer information finns i Uppdateringar av Microsoft Update-detekteringslogiken för SQL Server.
  • Denna uppdatering görs tillgänglig via Microsoft Update Catalog för alla servrar som kör SQL Server, även om Power BI-rapportserver inte är installerat. Installering av denna säkerhetsuppdatering är valfri för datorer som inte är värd för Power BI-rapportserver. Mer information finns i Hämta Power BI-rapportserver.

Metod 3: Microsoft Download Center

Följande fil kan hämtas från Microsoft Download Center:

Hämtningsikon Hämta paketet nu

Mer information

Krav

Om du vill tillämpa den här uppdateringen måste du ha SQL Server 2025 eller någon SQL Server 2025 GDR-version via denna SQL Server 2025 GDR installerad.

Information om distribution av säkerhetsuppdatering

Information om distribution av den här uppdateringen finns i Distributioner – Guide för säkerhetsuppdateringar.

Filhashinformation

Filnamn SHA256-hash
SQLServer2025-KB5128492-x64.exe FEF7665DD91FF9C7D36328212F940010416BC1807B03FA40ECA900B53022B28F

Filinformation

Den engelska versionen av detta paket har filattributen (eller senare filattribut) som är listade i följande kalkylblad. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill hitta skillnaden mellan UTC och lokal tid använder du fliken Tidszon i objektet Datum och tid på kontrollpanelen.

För alla x64-baserade versioner som stöds – Ladda ned listan över filer som ingår i säkerhetsuppdatering 5128492.

Information om skydd och säkerhet

Skydda dig själv online: Support för Windows-säkerhet

Läs om hur vi skyddar oss mot cyberhot: Microsoft-säkerhet