- บทสรุป
- การปรับปรุงและการแก้ไขที่รวมอยู่ในการอัปเดตนี้
- วิธีการรับและติดตั้งการอัปเดต
- ข้อมูลเพิ่มเติม
- ข้อมูลไฟล์
- ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย
สรุป
การอัปเดตความปลอดภัยนี้มีการแก้ไขและแก้ไขช่องโหว่ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่ ดูคําแนะนําด้านความปลอดภัยต่อไปนี้:
- CVE-2025-49758 - Microsoft SQL Server ยกระดับช่องโหว่ของสิทธิ์
- CVE-2025-24999 - Microsoft SQL Server ยกระดับช่องโหว่ของสิทธิ์
- CVE-2025-49759 - Microsoft SQL Server ยกระดับช่องโหว่ของสิทธิ์
- CVE-2025-53727 - Microsoft SQL Server ยกระดับช่องโหว่ของสิทธิ์
คอมโพเนนต์ของ Microsoft SQL Server ได้รับการอัปเดตเป็นรุ่นต่อไปนี้ในการอัปเดตความปลอดภัยนี้:
- SQL Server - เวอร์ชันผลิตภัณฑ์: 13.0.6465.1 เวอร์ชันไฟล์: 2015.130.6465.1
การปรับปรุงและการแก้ไขที่รวมอยู่ในการอัปเดตนี้
เวิร์กบุ๊ก Microsoft Excel ที่สามารถดาวน์โหลดได้ซึ่งมีรายการสรุปของรุ่นต่างๆ พร้อมกับวงจรการสนับสนุนปัจจุบันพร้อมใช้งานแล้ว ไฟล์ Excel ยังมีรายการการแก้ไขโดยละเอียดอีกด้วย ดาวน์โหลดไฟล์ Excel นี้เดี๋ยวนี้
หมายเหตุ
แต่ละรายการในตารางต่อไปนี้สามารถอ้างอิงได้โดยตรงผ่านบุ๊กมาร์ก ถ้าคุณเลือกรหัสการอ้างอิงบักในตาราง แท็กบุ๊กมาร์กจะถูกเพิ่มลงใน URL โดยใช้รูปแบบ "#bkmk_NNNNNNN" จากนั้นคุณสามารถแชร์ URL นี้กับผู้อื่นเพื่อให้พวกเขาสามารถข้ามไปยังการแก้ไขที่ต้องการในตารางได้โดยตรง
| การอ้างอิงบัก | คำอธิบาย | แก้ไขพื้นที่ | คอมโพเนนต์ | แพลตฟอร์ม |
|---|---|---|---|---|
| 4424552 | แก้ไขช่องโหว่การใส่ SQL ในกระบวนการที่เก็บไว้ของระบบ | เครื่องยนต์ SQL Server | ความพร้อมใช้งานสูงและการกู้คืนภัยพิบัติ | ทั้งหมด |
| 4432610 | ป้องกันการเข้าสู่ระบบด้วยสิทธิ์ การเข้าสู่ระบบ ALTER ใดๆ จากการรีเซ็ตรหัสผ่านของการเข้าสู่ระบบที่มี การเปลี่ยนแปลงการเข้าสู่ระบบหรือIMPERSONATE สิทธิ์การเข้าสู่ระบบใดๆ เพื่อหลีกเลี่ยงการยกระดับสิทธิ์ | เครื่องยนต์ SQL Server | โครงสร้างพื้นฐานด้านความปลอดภัย | ทั้งหมด |
| 4435177 | ป้องกันการยกระดับสิทธิ์ให้สูงขึ้นโดยการเรียกใช้ขั้นตอนงานของตัวแทน SQL สําหรับงานที่มีอยู่แล้วภายในที่มีสิทธิ์ลดลง | เครื่องยนต์ SQL Server | ตัวแทน SQL | ทั้งหมด |
| 4286296 | แก้ไขช่องโหว่ที่ช่วยให้ผู้ใช้ที่มีสิทธิ์เข้าถึงกระบวนงานที่เก็บไว้บางอย่างดําเนินการฉีด SQL และเรียกใช้รหัสโดยพลการโดยใช้สิทธิ์ผู้ดูแล | เครื่องยนต์ SQL Server | เครื่องยนต์ SQL Server | ทั้งหมด |
วิธีการรับและติดตั้งการอัปเดต
วิธีที่ 1: Windows Update
การอัปเดตนี้สามารถใช้งานผ่านทาง Windows Update เมื่อคุณเปิดการอัปเดตอัตโนมัติ การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติ ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีเปิดการอัปเดตอัตโนมัติได้ที่ Windows Update: คำถามที่ถามบ่อย
วิธีที่ 2: Microsoft Update Catalog
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
หมายเหตุ
ตรรกะการตรวจหาได้รับการปรับปรุงสําหรับเรื่องนี้และการรักษาความปลอดภัยในอนาคตที่มีการประกาศไปยังเว็บไซต์ Microsoft Update Catalog สําหรับข้อมูลเพิ่มเติม โปรดดู Updates ตรรกะการตรวจหาของ Microsoft Update สําหรับการให้บริการ SQL Server
วิธีที่ 3: ศูนย์ดาวน์โหลด Microsoft
แฟ้มต่อไปนี้สามารถดาวน์โหลดได้จากศูนย์ดาวน์โหลด Microsoft:
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้ดูบทความต่อไปนี้ของฐานความรู้:
วิธีการรับไฟล์การสนับสนุนของ Microsoft จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อหาไวรัสโดยใช้ซอฟต์แวร์ตรวจหาไวรัสล่าสุดณวันที่มีการประกาศแฟ้มนั้น แฟ้มดังกล่าวจะถูกเก็บไว้บนเซิร์ฟเวอร์เพิ่มความปลอดภัยซึ่งช่วยป้องกันการเปลี่ยนแปลงใดๆ ที่ไม่ได้รับอนุญาต
สำคัญ
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ ดูข้อมูลเพิ่มเติมได้ที่ เพิ่มชุดภาษาลงใน Windows
หมายเหตุ
การอัปเดตนี้จะมีให้ใช้งานผ่านทาง Microsoft Update Catalog สําหรับเซิร์ฟเวอร์ทั้งหมดที่ใช้งาน SQL Server แม้ว่าจะไม่ได้ติดตั้ง Reporting Services การติดตั้งการอัปเดตความปลอดภัยนี้จะเป็นการติดตั้งหรือไม่ก็ได้สําหรับคอมพิวเตอร์ที่ไม่ได้โฮสต์ Microsoft SQL Server Reporting Services
ข้อมูลเพิ่มเติม
ข้อกำหนดเบื้องต้น
หากต้องการอัปเดต คุณต้องมี SQL Server 2016 SP3 หรือ GDR SQL Server 2016 SP3 ผ่านการติดตั้ง GDR SQL Server 2016 SP3 นี้
ข้อมูลการปรับใช้การอัปเดตความปลอดภัย
สําหรับข้อมูลการปรับใช้เกี่ยวกับการอัปเดตนี้ โปรดดู การปรับใช้ - คู่มือการอัปเดตความปลอดภัย
ข้อมูลแฮชของไฟล์
| ชื่อไฟล์ | แฮช SHA256 |
|---|---|
| SQLServer2016-KB5063762-x64.exe | 63B0508BAB99BAB36530DF8195F85D10F55039FE72465EB7E11B97856F3F7D5D |
ข้อมูลไฟล์
รุ่นภาษาอังกฤษของแพคเกจนี้มีแอตทริบิวต์ของแฟ้ม (หรือคุณลักษณะแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้แสดงตามเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลไฟล์ ข้อมูลจะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ให้ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ใน แผงควบคุม
สําหรับทุกเวอร์ชันที่ทํางานบน x64 ที่รองรับ - ดาวน์โหลดรายการไฟล์ที่มีอยู่ใน 5063762 การอัปเดตความปลอดภัย
ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย
ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows
เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft