KB5128496 - SQL Server 2017 CU31 güvenlik güncelleştirmesinin açıklaması: 13 Ekim 2026

Uygulandığı Öğe
SQL Server 2017 on Linux SQL Server 2017 on Windows

Çıkış Tarihi: 13 Ekim 2026

Sürüm: 14.0.3560.2

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 14.0.3560.2, dosya sürümü: 2017.140.3560.2

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Microsoft Excel çalışma kitabı vardır. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata başvurusu Açıklama Düzeltme alanı Bileşen Platform
5521207 Machine Learning Services ve Dil Uzantıları tarafından kullanılan SQL Server SQL Uydu protokolü ileti ayrıştırma mantığındaki birden çok bellek bozulması ve belleği açığa çıkarma güvenlik açıklarını düzeltir. SQL Server Altyapısı Genişletilebilirlik LinuxLinux, Windows
5524232 Büyük boyutlu parçaları reddetmek için Kullanılabilirlik Grubu ikincil çoğaltmalarında FILESTREAM parça boyutu doğrulaması ekler. SQL Server Altyapısı Yüksek Kullanılabilirlik veOlağanüstü Durum Kurtarma LinuxLinux, Windows
5533869 İşlem Çoğaltmasında Kuyruğa Alınan Güncelleştirme Abonelikleri için güvenliği ve güvenilirliği artırır. SQL Server Altyapısı Çoğaltma Windows
5533871 İşlem Çoğaltmasında Kuyruğa Alınan Güncelleştirme Abonelikleri için güvenliği ve güvenilirliği artırır. SQL Server Altyapısı Çoğaltma Windows
5542112 Güvenliği ve güvenilirliği artırmak için Showplan girdi işlemesini iyileştirir. SQL Server Altyapısı Query Store Windows
5571555 SQL Server Sanal Cihaz Arabirimi'nde (VDI) bir sanal cihaz kümesi açılırken sınırların dışında yazma gerçekleştiğine dair bir güvenlik açığını düzeltir. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux, Windows
5572074 SQL Server Sanal Cihaz Arabirimi'nde (VDI), yedekleme veya geri yükleme işlemleri sırasında aktarılan veriler işlenirken sınırların dışında okuma veya yazma eyleminin potansiyel olarak oluştuğu bir güvenlik açığını düzeltir. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux, Windows
5582177 Sağlayıcı dizesi bir kullanıcı kimliği (UID) içermiyorsa MSDASQL bağlantılı sunucu bağlantılarının başarısız olmasına neden olan bir sorunu düzeltir. SQL Server Altyapısı Dağıtılmış Sorgu LinuxLinux, Windows
5639362 Çoğaltma işlemlerinde veri doğrulamayı etkileyen bir sorunu düzeltir. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5639373 Birleştirme çoğaltma Web Eşitleme işlemlerinde veri doğrulamayı etkileyen bir sorun düzeltildi. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5639392 Veritabanı bilgilerinin istenmeyen şekilde açıklanmasını önlemeye yardımcı olmak için çoğaltmayla ilgili bazı veritabanı işlemleri için yetkilendirme denetimlerini güçlendirir. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5639445 Veritabanı Altyapısı özel hazırlanmış bir SQL İzleme dosyasını okurken bilgilerin açığa çıkmasına veya hizmet reddine izin veren bir güvenlik açığını düzeltir. SQL Server Altyapısı Programlanabilirlik LinuxLinux, Windows
5644967 Abone veritabanı geri yükleme ve yükseltme işlemleri sırasında çoğaltma güvenliği meta verilerini işlemede güvenliği ve güvenilirliği artırır. SQL Server Altyapısı Çoğaltma Windows
5645006 Heterojen işlemsel çoğaltma senaryosunda Günlük Okuyucu Aracısı'nın güvenliğini ve güvenilirliğini artırır. SQL Server Altyapısı Çoğaltma Windows
5650548 Veritabanı Altyapısı özel hazırlanmış bir Genişletilmiş Olaylar (.xel) dosyasını okuduğunda bilgilerin açığa çıkmasına veya hizmet reddine neden olan çeşitli güvenlik açıklarını düzeltir. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux, Windows

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, bu SQL Server 2017 CU31 GDR aracılığıyla SQL Server 2017 veya herhangi bir SQL Server 2017 CU sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2017-KB5128496-x64.exe 6A0544103C6E0565B020906418C9066B92391A88C5E76286BA11AA68226489E5

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5128496'e dahil edilen dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik