KB5122774 - SQL Server 2017 CU31 güvenlik güncelleştirmesinin açıklaması: 8 Eylül 2026

Uygulandığı Öğe
SQL Server 2017 on Linux SQL Server 2017 on Windows

Çıkış Tarihi: Eylül 8, 2026

Sürüm: 14.0.3550.4

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 14.0.3550.4, dosya sürümü: 2017.140.3550.4

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Microsoft Excel çalışma kitabı vardır. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata başvurusu Açıklama Düzeltme alanı Bileşen Platform
5383450 Bu düzeltme, managed_backup.sp_get_encryption_option Microsoft Azure saklı yordamlarına SQL Server tarafından yönetilen yedeklemeyi etkileyen bir güvenlik açığını giderir ve managed_backup.sp_do_backup. Yönetilen yedeklemeyi kullanan müşteriler bu güncelleştirmeyi standart SQL Server hizmetini sunma sürecinde uygulamalıdır. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux; Pencereler
5442249 Bu düzeltme, SQL Server Agent'un görev aracısı bileşenlerini yüklemesi durumunda SQL Server Agent'daki bir güvenlik doğrulama sorununu giderir. Bu düzeltme, güvenlik doğrulamasını güçlendirir. SQL Server Altyapısı SQL Aracısı Windows
5456059 Bu düzeltme, belirli girişleri işliyorsa SQL Server Agent'daki güvenilirlik ve güvenlik sorunlarını giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5459644 Bu düzeltme, SQL WMI Sağlayıcısı'nın geçerli giriş için mevcut davranışı korurken hatalı biçimlendirilmiş girişi yanlış işlemesi sorununu giderir. SQL Server Altyapısı WMI Yönetim Sağlayıcısı(SqlMgmProvider) Windows
5462848 Bu düzeltme, Microsoft EntraMicrosoft Entra kimlik doğrulaması, SQL ServerSQL Server'da oturum açma işleme altındaki bir güvenlik açığını giderir. SQL Server Altyapısı Güvenlik Altyapısı LinuxLinux; Pencereler
5471638 Bu düzeltme, hatalı biçimlendirilmiş Sekmeli Veri StreamStream (TDS) ve SQL ServerSQL Server bileşenleri tarafından işlenen İkili XML girişinin doğrulanmasına yöneliktir. Giriş, beklenmeyen davranışa neden olabilecek geçersiz uzunluk değerleri içeriyor. SQL Bağlantısı SQL Bağlantısı Windows
5471844 Bu düzeltme, çoğaltma işlemlerinin beklenen güvenlik önlemleri kullanılarak işlendiğinden emin olmak için SQL Server çoğaltma saklı yordamlarına yönelik iç doğrulama ve güvenlik denetimlerini geliştirir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475810 Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için çoğaltma saklı yordamları tarafından kullanılan parametreler için giriş doğrulama giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5481783 Bu düzeltme, belirli işletim koşulları altında SQL Server Agent güvenliğini ve güvenilirliğini etkileyen bir sorunu giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5484647 Bu düzeltme, yerel olarak derlenmiş bir depolanmış yordamın, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında SET TEXTSIZE kesintisine sahip nvarchar(max) verileri akışı sırasında yığın arabelleğinin üzerine yazmasına neden olan sorunu giderir. Yordamda küçük Tablo Verileri StreamStream (TDS) paket boyutları kullanılıyorsa, sorun sunucunun yanıt vermeyi durdurmasına neden olur. SQL Server Altyapısı Bellek İçi OLTP LinuxLinux; Pencereler
5490417 Bu düzeltme, SQL Server Birim Gölge Kopyası Hizmeti (VSS) Yazıcısı tarafından işlenen yedekleme meta verilerinin iç doğrulamasının, güvenli bir şekilde reddedildiğinden emin olmak için hatalı biçimlendirilmiş veya küçük boyutlu meta verilerin işlenmesini iyileştirdiği bir sorunu giderir. SQL Server Altyapısı Yedekleme Geri Yükleme Windows
5495728 Bu düzeltme, SQL Server aşırı büyük bir OPTION (PLAN KULLAN) XML bildirimi içeren bir sorguyu işlerken oluşan erişim ihlalini giderir. Bu erişim ihlali, SQL ServerSQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5496503 Bu düzeltme, bilgilerin korunmasına yardımcı olmak için SQL Server'in belirli iç olay verilerini işleme ve çıkışını alma şeklini güncelleştirerek SQL Server'daki bir güvenlik sorununu giderir. SQL Server Altyapısı Programlanabilirlik LinuxLinux; Pencereler
5499627 Bu düzeltme, SQL ServerSQL Server'da, Genişletilmiş Olaylar'daki yetersiz doğrulamanın bellek bozulmasına neden olabileceği bir güvenlik sorununu giderir. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux; Pencereler
5499843 Bu düzeltme, Belge Türü Tanımı (DTD) öznitelik listelerindeki XML veri türünü işleme hatasını giderir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5499875 Bu düzeltme, SQL Server'ın özel hazırlanmış XML biçimindeki bir dosyayı veya BULK INSERTaracılığıyla işlemesi durumunda oluşan SQL Server XML okuyucusundaki tamsayı taşması sorununu OPENROWSET(BULK...) giderir. Tamsayı taşması, SQL Server işleminin yanıt vermemeye başlamasına veya beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5500253 Bu düzeltme, veritabanı altyapısının özel hazırlanmış bir Genişletilmiş Olaylar (.xel) dosyasını okuması durumunda bilginin açığa çıkmasına veya hizmet reddine izin veren çeşitli güvenlik açıklarını çözer. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux; Pencereler
5503317 Bu düzeltme, hatalı biçimlendirilmiş çift bayt karakter kümesi (DBCS) varchar girişini işlerse ALT DIZE işlevinin ayrılan arabelleğin ötesini okumasına neden olan bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur. SQL Server Altyapısı Bellek İçi OLTP LinuxLinux; Pencereler
5503319 Bu düzeltme, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında İdeografik Varyasyon Dizisi (IVS) içeren bir NVARCHAR değerini dönüştürmenin veya kesmenin erişim ihlaline neden olduğu bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur ve sunucunun yanıt vermemeye başlamasına neden olur. SQL Server Altyapısı Bellek İçi OLTP LinuxLinux; Pencereler
5506120 Bu düzeltme, kimliği doğrulanmış bir kullanıcının SQL Server başvuruları kaldıran ve okuyan ancak yürütülmeyen bir işaretçi sağlayabildiği SQL Server'da yanlış giriş doğrulama sorununu giderir. Bu sorun döküm dosyası oluşturulmasına veya yetersiz bellek durumlarına neden olabilir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5533872 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows
5533873 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows
5541279 Bu düzeltme, güvenliği ve güvenilirliği artırmak için Showplan'a girişlerin işlenmesini iyileştirir. SQL Server Altyapısı Query Store Windows
5541728 Bu düzeltme, sql_variant değerleri için SqlDataRecord.SetBytes API'sindeki hatalı alan ofseti doğrulamasını giderir. Bu düzeltme, ortak dil çalışma zamanı (CLR) etkinleştirilmiş SQL Server yüklemelerinde ve Azure SQL Yönetilen Örneklerinde hizmet reddine veya ayrıcalık yükselmesine neden olabilecek sınırların dışında yığın yazmayı önler. SQL Server Altyapısı Programlanabilirlik Windows
5544180 Bu düzeltme, işleme işlemleri sırasında iç çoğaltma verilerinin korunmasını etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5544245 Bu düzeltme, Birleştirme Çoğaltması'nda işleme işlemleri sırasında metin verilerinin işlenmesini etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5544588 Bu düzeltme, çoğaltma işlemlerinde güvenliği ve güvenilirliği geliştirmek için doğrulama ve işlemeyi etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, bu SQL Server 2017 CU31 GDR aracılığıyla SQL Server 2017 veya herhangi bir SQL Server 2017 CU sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2017-KB5122774-x64.exe D0C78F50AC946D8F1BF5DC7FB8F18F84D55B838FEF17D8932C977333BD94143F

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5122774'e dahil edilen dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik