KB5010657 - คําอธิบายการอัปเดตความปลอดภัยสําหรับ SQL Server 2019 GDR: 8 กุมภาพันธ์ 2022

นำไปใช้กับ
SQL Server 2019 on Linux Azure Arc enabled SQL Managed Instance Azure SQL Edge

สรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การเลื่อนระดับสิทธิ์ในเครื่องเสมือน (VM) Linux ที่ใช้งานคอนเทนเนอร์อิมเมจ Microsoft SQL Server 2019 Linux หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับปัญหา โปรดดู CVE-2022-23276

ช่องโหว่นี้ไม่มีในเซิร์ฟเวอร์ที่ใช้ SQL Server 2019 บน Linux Bare Metal หรือ VM ช่องโหว่นี้ถูกเปิดเผยเฉพาะในคอนเทนเนอร์อิมเมจ SQL Server 2019 Linux ดังนั้น การอัปเดตนี้จึงขอแนะนําสําหรับลูกค้าที่ปรับใช้คอนเทนเนอร์อิมเมจ SQL Server 2019 Linux

คอมโพเนนต์ของ SQL Server ได้รับการอัปเดตเป็นรุ่นต่อไปนี้ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

คอมโพเนนต์ รุ่นรุ่น เวอร์ชันของไฟล์
SQL Server 15.0.2090.38 2019.150.2090.38
Azure Arc 1.3.0_2022-01-27 ไม่สามารถใช้งานได้
Azure SQL Edge 1.0.5 (15.0.2000.1562) ไม่สามารถใช้งานได้

การอัปเดตความปลอดภัยนี้แก้ไขปัญหาต่อไปนี้:

การปรับปรุงในการอัปเดตนี้

การอัปเดตนี้เพิ่มการปรับปรุงสําหรับการจับภาพไฟล์การถ่ายโอนข้อมูลหน่วยความจําหาก Microsoft SQL Server 2019 บน Linux หยุดการตอบสนอง

วิธีการรับและติดตั้งการอัปเดต

อ้างถึงข้อมูลที่ใช้กับผลิตภัณฑ์ของคุณ

SQL Server 2019 ใน Linux

เมื่อต้องการอัปเดต SQL Server 2019 บน Linux เป็น CU ล่าสุด ให้ดู กําหนดค่าที่เก็บสําหรับการติดตั้งและอัปเกรด SQL Server บน Linux

SQL Managed Instance ที่เปิดใช้งาน Azure Arc

เมื่อต้องการอัปเดต SQL Managed Instance ที่เปิดใช้งาน Azure Arc เป็น CU ล่าสุด ให้ดูส่วน "มกราคม 2022" ของบันทึกย่อการเผยแพร่ - บริการข้อมูลที่เปิดใช้งาน Azure Arc

Azure SQL Edge

เมื่อต้องการอัปเดต Azure SQL Edge เป็น CU ล่าสุด โปรดดูบันทึกย่อประจํารุ่นของ Azure SQL Edge

ดาวน์โหลดแท็ก

หากต้องการดาวน์โหลดการอัปเดต ให้ใช้แท็กต่อไปนี้ตามความเหมาะสม

การแจกจ่าย Linux Tag
อูบุนตู 16.04 2019-gdr3-ubuntu-16.04
RHEL 7 x 2019-GDR3-RHEL-7.9

สําหรับการแจกจ่ายอื่นๆ เช่น RHEL 8 x, SLES 12/15 หรือ Ubuntu 18.04/20.04 ไปที่บทความในฐานความรู้ต่อไปนี้เพื่อติดตั้งการอัปเดตที่มีการแก้ไขข้อบกพร่องด้านความปลอดภัยนี้:

  • 5008996 การอัปเดตสะสม 15 สําหรับ SQL Server 2019

ข้อมูลเพิ่มเติม

สําหรับข้อมูลเกี่ยวกับวิธีการอัปเดตคอนเทนเนอร์ ให้ดูส่วน "อัปเกรด SQL Server ในคอนเทนเนอร์" ใน ปรับใช้และเชื่อมต่อกับคอนเทนเนอร์ Docker ของ SQL Server

ข้อกำหนดเบื้องต้น

หากต้องการนําการอัปเดตนี้ไปใช้ คุณต้องติดตั้ง SQL Server 2019 หรือ SQL Server 2019 GDR รุ่นใดก็ได้ผ่าน SQL Server 2019 GDR นี้

ข้อมูลแฮชของไฟล์

ชื่อไฟล์ แฮช SHA256
SQLServer2019-KB4583458-x64.exe C87380608D888D52018AD346D0EF27F1DA00986DBF8684323EDA905D35E4180E

ข้อมูลเกี่ยวกับการป้องกันและการรักษาความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft