วันที่เผยแพร่: 13 ตุลาคม 2026
เวอร์ชัน: 14.0.2140.2
- บทสรุป
- ปัญหาที่ทราบแล้วในการอัปเดตนี้
- การปรับปรุงและการแก้ไขที่รวมอยู่ในการอัปเดตนี้
- วิธีการรับและติดตั้งการอัปเดต
- ข้อมูลเพิ่มเติม
- ข้อมูลไฟล์
- ข้อมูลเกี่ยวกับการป้องกันและการรักษาความปลอดภัย
สรุป
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและแก้ไขช่องโหว่ หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ โปรดดูคําแนะนําด้านการรักษาความปลอดภัยต่อไปนี้:
- CVE-2026-94512 - ช่องโหว่การดําเนินการรหัสระยะไกลของ Microsoft SQL Server
- CVE-2026-96956 - ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ Microsoft SQL Server
- CVE-2026-94520 - ช่องโหว่การปฏิเสธบริการของ Microsoft SQL Server
- CVE-2026-88085 - ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ Microsoft SQL Server
- CVE-2026-70189 - ช่องโหว่การดําเนินการรหัสระยะไกลของ Microsoft SQL Server
- CVE-2026-67625 - ช่องโหว่การดําเนินการรหัสระยะไกลของ Microsoft SQL Server
- CVE-2026-85886 - ช่องโหว่การดําเนินการรหัสระยะไกลของ Microsoft SQL Server
- CVE-2026-68883 - ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ Microsoft SQL Server
- CVE-2026-88081 - ช่องโหว่การเปิดเผยข้อมูล Microsoft SQL Server
- CVE-2026-85888 - ช่องโหว่การเปิดเผยข้อมูล Microsoft SQL Server
- CVE-2026-83945 - ช่องโหว่การดําเนินการรหัสระยะไกลของ Microsoft SQL Server
- CVE-2026-67628 - ช่องโหว่การเปิดเผยข้อมูล Microsoft SQL Server
- CVE-2026-88089 - ช่องโหว่การดําเนินการรหัสระยะไกลของ Microsoft SQL Server
คอมโพเนนต์ของ Microsoft SQL Server ได้รับการอัปเดตเป็นรุ่นต่อไปนี้ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้:
- SQL Server - เวอร์ชันผลิตภัณฑ์: 14.0.2140.2 เวอร์ชันไฟล์: 2017.140.2140.2
สำคัญ
เพื่อช่วยรักษาความปลอดภัย SQL Server ใน Windows ให้เปิดใช้งานการเข้ารหัสลับด้วยการป้องกันเพิ่มเติม
ปัญหาที่ทราบแล้วในการอัปเดตนี้
คิวรีเซิร์ฟเวอร์ที่ลิงก์ที่ใช้ MSDASQL ล้มเหลวโดยมีข้อผิดพลาด 7416
คิวรีเซิร์ฟเวอร์ที่ลิงก์ที่ใช้ตัวให้บริการ MSDASQL (ตัวให้บริการ OLE DB สำหรับโปรแกรมควบคุม ODBC) และระบุสตริงของตัวให้บริการ (@provstr) ล้มเหลวและส่งกลับข้อความแสดงข้อผิดพลาดต่อไปนี้:
Msg 7416 ระดับ 16
การเข้าถึงเซิร์ฟเวอร์ระยะไกลถูกปฏิเสธ เนื่องจากไม่มีการจับคู่การเข้าสู่ระบบ
การตรวจสอบความถูกต้องของการเชื่อมต่อที่เข้มงวดขึ้นในกลไกจัดการฐานข้อมูลสามารถปฏิเสธการเชื่อมต่อสําหรับการกําหนดค่าเซิร์ฟเวอร์ที่ลิงก์บางอย่างที่ใช้ MSDASQL ตัวให้บริการ แม้ว่ารุ่นก่อนหน้าจะอนุญาตการเชื่อมต่อเหล่านั้นก็ตาม
สำหรับข้อมูลเพิ่มเติมและวิธีแก้ไขปัญหาชั่วคราว ให้ดูคิวรีเซิร์ฟเวอร์ที่ลิงก์ที่ใช้ MSDASQL ล้มเหลวโดยมีข้อผิดพลาด 7416
การปรับปรุงและการแก้ไขที่รวมอยู่ในการอัปเดตนี้
เวิร์กบุ๊ก Microsoft Excel ที่สามารถดาวน์โหลดได้ที่มีรายการสรุปของรุ่น พร้อมกับวงจรชีวิตการสนับสนุนปัจจุบันจะพร้อมใช้งาน และไฟล์ Excel ยังมีรายการแก้ไขโดยละเอียดด้วย ดาวน์โหลดไฟล์ Excel นี้ทันที
หมายเหตุ
รายการแต่ละรายการในตารางต่อไปนี้สามารถอ้างอิงได้โดยตรงผ่านบุ๊กมาร์ก ถ้าคุณเลือก ID การอ้างอิงบักในตาราง แท็กบุ๊กมาร์กจะถูกเพิ่มลงใน URL โดยใช้รูปแบบ "#bkmk_NNNNNNN" จากนั้นคุณสามารถแชร์ URL นี้กับผู้อื่น เพื่อให้พวกเขาสามารถข้ามไปยังการแก้ไขที่ต้องการในตารางได้โดยตรง
| การอ้างอิงบัก | คำอธิบาย | ส่วนที่แก้ไข | คอมโพเนนต์ | แพลตฟอร์ม |
|---|---|---|---|---|
| 5521334 | แก้ไขช่องโหว่เกี่ยวกับความเสียหายของหน่วยความจําและการเปิดเผยหน่วยความจําต่างๆ ในตรรกะการแยกวิเคราะห์ข้อความของโพรโทคอล SQL Server SQL Satellite ที่ใช้โดยบริการการเรียนรู้ของเครื่องและส่วนขยายภาษา |
|
|
Linux, Windows |
| 5524465 | เพิ่มการตรวจสอบความถูกต้องของขนาดส่วนย่อย FILESTREAM บนแบบจําลองรองของกลุ่มให้บริการเพื่อปฏิเสธชิ้นส่วนที่มีขนาดใหญ่เกินไป | SQL Server Engine |
|
Linux, Windows |
| 5533870 | ปรับปรุงความปลอดภัยและความน่าเชื่อถือสําหรับการสมัครใช้งานการอัปเดตที่รอคิวในการจําลองแบบธุรกรรม | SQL Server Engine | การจำลองแบบ | Windows |
| 5533874 | ปรับปรุงความปลอดภัยและความน่าเชื่อถือสําหรับการสมัครใช้งานการอัปเดตที่รอคิวในการจําลองแบบธุรกรรม | SQL Server Engine | การจำลองแบบ | Windows |
| 5541131 | ปรับปรุงการจัดการการป้อนข้อมูล Showplan เพื่อปรับปรุงความปลอดภัยและความน่าเชื่อถือ | SQL Server Engine | Query Store | Windows |
| 5571556 | แก้ไขช่องโหว่ด้านความปลอดภัยในส่วนติดต่ออุปกรณ์เสมือน (VDI) ของ SQL Server ที่อาจเกิดการเขียนนอกขอบเขตขณะเปิดชุดอุปกรณ์เสมือน | SQL Server Engine | การคืนค่าการสำรองข้อมูล | Windows |
| 5572076 | แก้ไขช่องโหว่ด้านความปลอดภัยในส่วนติดต่ออุปกรณ์เสมือน (VDI) ของ SQL Server ซึ่งอาจเกิดการอ่านหรือเขียนนอกขอบเขตขณะประมวลผลข้อมูลที่ถ่ายโอนระหว่างการดําเนินการสํารองข้อมูลหรือคืนค่า | SQL Server Engine |
|
Windows |
| 5582165 | แก้ไขปัญหาที่การเชื่อมต่อเซิร์ฟเวอร์ที่ลิงก์ MSDASQL ล้มเหลวถ้าสตริงตัวให้บริการไม่มีรหัสผู้ใช้ (UID) | SQL Server Engine |
|
Linux, Windows |
| 5639363 | แก้ไขปัญหาในการดําเนินการจําลองแบบที่ส่งผลต่อการตรวจสอบความถูกต้องของข้อมูล | SQL Server Engine | การจำลองแบบ | Linux, Windows |
| 5639374 | แก้ไขปัญหาในการดําเนินการซิงโครไนซ์เว็บการจําลองแบบผสานที่มีผลต่อการตรวจสอบความถูกต้องของข้อมูล | SQL Server Engine | การจำลองแบบ | Linux, Windows |
| 5639394 | เพิ่มความแข็งแกร่งให้กับการตรวจสอบการอนุญาตสําหรับการดําเนินการบางอย่างที่เกี่ยวข้องกับฐานข้อมูลที่เกี่ยวข้องกับการจําลองแบบ เพื่อช่วยป้องกันการเปิดเผยข้อมูลฐานข้อมูลโดยไม่ได้ตั้งใจ | SQL Server Engine | การจำลองแบบ | Linux, Windows |
| 5639442 | จํากัดการประมวลผล LoginSid ภายในโปรแกรมอ่านการติดตามของ SQL ไว้ที่ขนาดบัฟเฟอร์ภายในเพื่อป้องกันไม่ให้ข้อมูลการติดตามที่มีรูปแบบไม่ถูกต้องทําให้เกิดการดําเนินการอ่านนอกขอบเขต | SQL Server Engine | ความสามารถในการโปรแกรม | Windows |
| 5644968 | ปรับปรุงความปลอดภัยและความน่าเชื่อถือในการจัดการเมตาดาต้าความปลอดภัยการจําลองแบบในระหว่างการดําเนินการคืนค่าและอัปเกรดฐานข้อมูลผู้สมัครสมาชิก | SQL Server Engine | การจำลองแบบ | Windows |
| 5645007 | ปรับปรุงความปลอดภัยและความน่าเชื่อถือสําหรับเอเจนต์ตัวอ่านบันทึกในสถานการณ์จําลองธุรกรรมที่แตกต่างกัน | SQL Server Engine | การจำลองแบบ | Windows |
| 5650549 | แก้ไขช่องโหว่ด้านความปลอดภัยหลายอย่างที่อนุญาตให้มีการเปิดเผยข้อมูลหรือปฏิเสธบริการเมื่อกลไกจัดการฐานข้อมูลอ่านไฟล์เหตุการณ์เพิ่มเติม (.xel) ที่สร้างขึ้นเป็นพิเศษ | SQL Server Engine |
|
|
วิธีการรับและติดตั้งการอัปเดต
วิธีที่ 1: Windows Update
การอัปเดตนี้สามารถใช้งานผ่านทาง Windows Update หากคุณเปิดใช้งานการอัปเดตอัตโนมัติ ระบบจะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติ ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีเปิดการอัปเดตอัตโนมัติได้ที่ Windows Update: คำถามที่ถามบ่อย
วิธีที่ 2: Microsoft Update Catalog
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
หมายเหตุ
- ตรรกะการตรวจหาได้รับการอัปเดตสําหรับรุ่นความปลอดภัยนี้และรุ่นความปลอดภัยในอนาคตที่โพสต์ไว้บนเว็บไซต์ Microsoft Update Catalog สําหรับข้อมูลเพิ่มเติม ให้ดู Updates to the Microsoft Update detection logic for SQL Server servicing.
- ดาวน์โหลดการอัปเดตนี้ได้ผ่าน Microsoft Update Catalog สําหรับทุกเซิร์ฟเวอร์ที่ใช้งาน SQL Server แม้ว่าจะไม่ได้ติดตั้ง Reporting Services ไว้ก็ตาม การติดตั้งแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้ไม่จําเป็นสําหรับคอมพิวเตอร์ที่ไม่ได้โฮสต์ Microsoft SQL Server Reporting Services
วิธีที่ 3: ศูนย์ดาวน์โหลด Microsoft
ไฟล์ต่อไปนี้พร้อมให้ดาวน์โหลดจากศูนย์ดาวน์โหลด Microsoft:
ข้อมูลเพิ่มเติม
ข้อกำหนดเบื้องต้น
หากต้องการนําการอัปเดตนี้ไปใช้ คุณต้องติดตั้ง SQL Server 2017 หรือ SQL Server 2017 GDR รุ่นใดก็ได้ผ่าน SQL Server 2017 GDR นี้
ข้อมูลการปรับใช้การอัปเดตความปลอดภัย
สําหรับข้อมูลการปรับใช้งานเกี่ยวกับการอัปเดตนี้ โปรดดูการปรับใช้ - คู่มือการอัปเดตความปลอดภัย
ข้อมูลแฮชของไฟล์
| ชื่อไฟล์ | แฮช SHA256 |
|---|---|
| SQLServer2017-KB5128497-x64.exe | E99FBBDF4C94DA177BA8F6E622B3459A0C837D8F1556FEA25A94C2DA6C8CCB29 |
ข้อมูลไฟล์
เวอร์ชันภาษาอังกฤษของแพ็กเกจนี้มีแอตทริบิวต์ของไฟล์ (หรือแอตทริบิวต์ของไฟล์ที่ใหม่กว่า) ซึ่งแสดงอยู่ในเวิร์กชีตต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้แสดงตามเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลไฟล์ ข้อมูลไฟล์จะถูกแปลงเป็นเวลาท้องถิ่น หากต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่นให้ใช้แท็บโซนเวลาในรายการวันที่และเวลาในแผงควบคุม
สําหรับทุกเวอร์ชันที่ทํางานบน x64 ที่รองรับ - ดาวน์โหลดรายการไฟล์ที่รวมอยู่ในการอัปเดตความปลอดภัย 5128497
ข้อมูลเกี่ยวกับการป้องกันและการรักษาความปลอดภัย
ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows
เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft