Çıkış Tarihi: Eylül 8, 2026
Sürüm: 14.0.2130.4
- Özet
- Bu güncelleştirmeyle ilgili bilinen sorunlar
- Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler
- Güncelleştirmeyi edinme ve yükleme
- Daha fazla bilgi
- Dosya bilgileri
- Koruma ve güvenlik hakkında bilgi
Özet
Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:
- CVE-2026-66814 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-66818 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-66819 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-66820 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-67368 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-67370 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-67376 - Microsoft SQL ServerSQL Server Hizmet Reddi Güvenlik Açığı
- CVE-2026-67380 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-67381 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-67385 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-67386 - Microsoft SQL ServerSQL Server Bilginin Açığa Çıkması Güvenlik Açığı
- CVE-2026-67388 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-67390 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-67393 - Microsoft SQL ServerSQL Server Bilginin Açığa Çıkması Güvenlik Açığı
- CVE-2026-67629 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-67630 - Microsoft SQL ServerSQL Server Bilginin Açığa Çıkması Güvenlik Açığı
- CVE-2026-67631 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-67633 - Microsoft SQL ServerSQL Server Hizmet Reddi Güvenlik Açığı
- CVE-2026-67639 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-67645 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-67648 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68775 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-68776 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68777 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68778 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68779 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68780 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68781 - Microsoft SQL ServerSQL Server Bilginin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68784 - Microsoft SQL ServerSQL Server Bilginin Açığa Çıkması Güvenlik Açığı
- CVE-2026-68785 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-68786 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-68787 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-69562 - Microsoft SQL Server Bilgilerinin Açığa Çıkması Güvenlik Açığı
- CVE-2026-73028 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-77480 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-77481 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-77482 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-77483 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-77485 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-77486 - Microsoft SQL ServerSQL Server Uzaktan Kod Yürütme Güvenlik Açığı
- CVE-2026-77487 - Microsoft SQL ServerSQL Server Ayrıcalıkların Yükseltilmesi Güvenlik Açığı
- CVE-2026-77488 - Microsoft SQL ServerSQL Server Bilginin Açığa Çıkması Güvenlik Açığı
- CVE-2026-78441 - Microsoft Windows OLE DB Bilginin Açığa Çıkması Güvenlik Açığı
- CVE-2026-78442 - Microsoft Windows OLE DB Uzaktan Kod Yürütme Güvenlik Açığı
Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:
- SQL ServerSQL Server - ürün sürümü: 14.0.2130.4, dosya sürümü: 2017.140.2130.4
Önemli
Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.
Bu güncelleştirmeyle ilgili bilinen sorunlar
MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor
MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:
Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.
Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.
Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.
Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler
Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Microsoft Excel çalışma kitabı vardır. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.
Not
Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.
| Hata başvurusu | Açıklama | Düzeltme alanı | Bileşen | Platform |
|---|---|---|---|---|
| 5383448 | Bu düzeltme, Microsoft Azure saklı yordamlarına managed_backup.sp_get_encryption_option SQL Server yönetilen yedeklemeyi etkileyen bir güvenlik açığını giderir ve managed_backup.sp_do_backup. Yönetilen yedeklemeyi kullanan müşteriler bu güncelleştirmeyi standart SQL Server hizmetini sunma sürecinde uygulamalıdır. |
SQL Server Altyapısı | Yedekleme Geri Yükleme | LinuxLinux; Pencereler |
| 5442248 | Bu düzeltme, SQL Server Agent'un görev aracısı bileşenlerini yüklemesi durumunda SQL Server Agent'daki bir güvenlik doğrulama sorununu giderir. Bu düzeltme, güvenlik doğrulamasını güçlendirir. | SQL Server Altyapısı | SQL Aracısı | Windows |
| 5456060 | Bu düzeltme, belirli girişleri işliyorsa SQL Server Agent'daki güvenilirlik ve güvenlik sorunlarını giderir. | SQL Server Altyapısı | SQL Aracısı | LinuxLinux; Pencereler |
| 5459645 | Bu düzeltme, SQL WMI Sağlayıcısı'nın geçerli giriş için mevcut davranışı korurken hatalı biçimlendirilmiş girişi yanlış işlemesi sorununu giderir. | SQL Server Altyapısı |
|
Windows |
| 5462849 | Bu düzeltme, Microsoft EntraMicrosoft Entra kimlik doğrulaması, SQL ServerSQL Server'da oturum açma işleme altındaki bir güvenlik açığını giderir. | SQL Server Altyapısı | Güvenlik Altyapısı | LinuxLinux; Pencereler |
| 5471648 | Bu düzeltme, hatalı biçimlendirilmiş Tablo Veri Stream (TDS) ve SQL Server bileşenleri tarafından işlenen İkili XML girişinin doğrulanmasına yöneliktir. Giriş, beklenmeyen davranışa neden olabilecek geçersiz uzunluk değerleri içeriyor. | SQL Bağlantısı | SQL Bağlantısı | Windows |
| 5471847 | Bu düzeltme, çoğaltma işlemlerinin beklenen güvenlik önlemlerine sahip olacak şekilde işlendiğinden emin olmak için SQL Server çoğaltma saklı yordamlarına yönelik iç doğrulama ve güvenlik denetimlerini geliştirir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475805 | Bu düzeltme, sağlanan ve depolanan değerlerin doğru şekilde işlenmesini sağlamak için çoğaltma saklı yordamlarında tanımlayıcı işleme ve giriş doğrulama konularını ele alır. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475806 | Bu düzeltme, daha uzun veya özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475807 | Bu düzeltme, özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475808 | Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için birleştirme çoğaltma meta verileri saklı yordamı için giriş doğrulama giderir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475809 | Bu düzeltme, çağıran tarafından sağlanan bir yol değerini işleyen çoğaltma saklı yordamını giderir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475811 | Bu düzeltme, sağlanan ve depolanan değerlerin doğru şekilde işlenmesini sağlamak için çoğaltma saklı yordamlarında tanımlayıcı işleme ve giriş doğrulama konularını ele alır. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475812 | Bu düzeltme, daha uzun veya özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475814 | Bu düzeltme, özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. | SQL Server Altyapısı | Çoğaltma |
|
| 5475815 | Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için birleştirme çoğaltma meta verileri saklı yordamı için giriş doğrulama giderir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5475816 | Bu düzeltme, çağıran tarafından sağlanan bir yol değerini işleyen çoğaltma saklı yordamını giderir. | SQL Server Altyapısı | Çoğaltma |
|
| 5475817 | Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için çoğaltma saklı yordamları tarafından kullanılan parametreler için giriş doğrulama giderir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5481784 | Bu düzeltme, belirli işletim koşulları altında SQL Server Agent güvenliğini ve güvenilirliğini etkileyen bir sorunu giderir. | SQL Server Altyapısı | SQL Aracısı | LinuxLinux; Pencereler |
| 5484646 | Bu düzeltme, yerel olarak derlenmiş bir depolanmış yordamın, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında SET TEXTSIZE kesintisine sahip nvarchar(max) verileri akışı sırasında yığın arabelleğinin üzerine yazmasına neden olan sorunu giderir. Yordamda küçük Tablo Verileri StreamStream (TDS) paket boyutları kullanılıyorsa, sorun sunucunun yanıt vermeyi durdurmasına neden olur. |
|
Bellek İçi OLTP |
|
| 5490418 | Bu düzeltme, SQL Server Birim Gölge Kopyası Hizmeti (VSS) Yazıcısı tarafından işlenen yedekleme meta verilerinin iç doğrulamasının, güvenli bir şekilde reddedildiğinden emin olmak için hatalı biçimlendirilmiş veya küçük boyutlu meta verilerin işlenmesini iyileştirdiği bir sorunu giderir. | SQL Server Altyapısı | Yedekleme Geri Yükleme | Windows |
| 5495729 | Bu düzeltme, SQL Server aşırı büyük bir OPTION (PLAN KULLAN) XML bildirimi içeren bir sorguyu işlerken oluşan erişim ihlalini giderir. Bu erişim ihlali, SQL ServerSQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olabilir. | SQL Server Altyapısı | XML | Windows |
| 5496505 | Bu düzeltme, bilgilerin korunmasına yardımcı olmak için SQL Server'in belirli iç olay verilerini işleme ve çıkışını alma şeklini güncelleştirerek SQL Server'daki bir güvenlik sorununu giderir. | SQL Server Altyapısı |
|
Windows |
| 5499628 | Bu düzeltme, SQL ServerSQL Server'da, Genişletilmiş Olaylar'daki yetersiz doğrulamanın bellek bozulmasına neden olabileceği bir güvenlik sorununu giderir. | SQL Server Altyapısı | Genişletilmiş Olaylar | LinuxLinux; Pencereler |
| 5499845 | Bu düzeltme, Belge Türü Tanımı (DTD) öznitelik listelerindeki XML veri türünü işleme hatasını giderir. | SQL Server Altyapısı | XML | LinuxLinux; Pencereler |
| 5499873 | Bu düzeltme, SQL Server XML okuyucusunda SQL Server özel hazırlanmış XML biçimindeki bir dosyayı OPENROWSET(BULK...) veya TOPLU EKLEME aracılığıyla işlerken oluşan tamsayı taşmasına neden olur. Tamsayı taşması, SQL Server işleminin yanıt vermemeye başlamasına veya beklenmedik şekilde sonlandırılmasına neden olabilir. | SQL Server Altyapısı | XML | LinuxLinux; Pencereler |
| 5500279 | Bu düzeltme, veritabanı altyapısının özel hazırlanmış bir Genişletilmiş Olaylar (.xel) dosyasını okuması durumunda bilginin açığa çıkmasına veya hizmet reddine izin veren çeşitli güvenlik açıklarını çözer. | SQL Server Altyapısı | Genişletilmiş Olaylar | LinuxLinux; Pencereler |
| 5503316 | Bu düzeltme, hatalı biçimlendirilmiş çift bayt karakter kümesi (DBCS) varchar girişini işlerse ALT DIZE işlevinin ayrılan arabelleğin ötesini okumasına neden olan bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur. | SQL Server Altyapısı |
|
LinuxLinux; Pencereler |
| 5503318 | Bu düzeltme, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında İdeografik Varyasyon Dizisi (IVS) içeren bir NVARCHAR değerini dönüştürmenin veya kesmenin erişim ihlaline neden olduğu bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur ve sunucunun yanıt vermemeye başlamasına neden olur. | SQL Server Altyapısı | Bellek İçi OLTP | LinuxLinux; Pencereler |
| 5506121 | Bu düzeltme, kimliği doğrulanmış bir kullanıcının SQL Server başvuruları kaldıran ve okuyan ancak yürütülmeyen bir işaretçi sağlayabildiği SQL Server'da yanlış giriş doğrulama sorununu giderir. Bu sorun döküm dosyası oluşturulmasına veya yetersiz bellek durumlarına neden olabilir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. | SQL Server Altyapısı |
|
LinuxLinux; Pencereler |
| 5533875 | Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. | SQL Server Altyapısı | Çoğaltma | Windows |
| 5533876 | Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. | SQL Server Altyapısı | Çoğaltma | Windows |
| 5541130 | Bu düzeltme, güvenliği ve güvenilirliği artırmak için Showplan'a girişlerin işlenmesini iyileştirir. | SQL Server Altyapısı | Query Store | Windows |
| 5544084 | Bu düzeltme, SqlDataRecord.SetBytes API'sindeki değerler için sql_variant uygun olmayan alan ofseti doğrulamasını giderir. Bu düzeltme, ortak dil çalışma zamanı (CLR) etkinleştirilmiş SQL Server yüklemelerinde ve Azure SQL Yönetilen Örneklerinde hizmet reddine veya ayrıcalık yükselmesine neden olabilecek sınırların dışında yığın yazmayı önler. |
SQL Server Altyapısı | Programlanabilirlik | Windows |
| 5544198 | Bu düzeltme, işleme işlemleri sırasında iç çoğaltma verilerinin korunmasını etkileyen bir sorunu giderir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5544560 | Bu düzeltme, Birleştirme Çoğaltması'nda işleme işlemleri sırasında metin verilerinin işlenmesini etkileyen bir sorunu giderir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
| 5544595 | Bu düzeltme, çoğaltma işlemlerinde güvenliği ve güvenilirliği geliştirmek için doğrulama ve işlemeyi etkileyen bir sorunu giderir. | SQL Server Altyapısı | Çoğaltma | LinuxLinux; Pencereler |
Güncelleştirmeyi edinme ve yükleme
Yöntem 1: Windows Update
Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.
Yöntem 2: Microsoft Update Kataloğu
Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Not
- Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
- Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.
Yöntem 3: Microsoft İndirme Merkezi
Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:
Daha fazla bilgi
Önkoşullar
Bu güncelleştirmeyi uygulamak için, SQL Server 2017 veya bu SQL Server 2017 GDR aracılığıyla herhangi bir SQL Server 2017 GDR sürümünün yüklü olması gerekir.
Güvenlik güncelleştirmesi dağıtım bilgileri
Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.
Dosya karması bilgileri
| Dosya adı | SHA256 karması |
|---|---|
| SQLServer2017-KB5122775-x64.exe | 677996F9117E9E48B3B59071EECADFB66AAE42DB1735E6A4F47199BCF361D86C |
Dosya bilgileri
Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.
Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5122775'e dahil edilen dosyaların listesini indirin.
Koruma ve güvenlik hakkında bilgi
Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği
Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik