KB5128494 - SQL Server 2019 CU32 güvenlik güncelleştirmesinin açıklaması: 13 Ekim 2026

Uygulandığı Öğe
SQL Server 2019 on Windows SQL Server 2019 on Linux

Çıkış Tarihi: 13 Ekim 2026

Sürüm: 15.0.4500.2

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 15.0.4500.2, dosya sürümü: 2019.150.4500.2

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Excel çalışma kitabı kullanılabilir. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata başvurusu Açıklama Düzeltme alanı Bileşen Platform
5419476 Veri işleme sırasında doğrulamayı geliştirerek PolyBase'deki bir güvenlik açığını çözer. SQL Server Altyapısı PolyBase LinuxLinux, Windows
5505576 Güncelleştirmeler SQL Server dil ve dış kitaplık paketleri yüklüyse kullandığı üçüncü taraf arşiv ayıklama bileşenidir. Güncelleştirme uygulandıktan sonra paket ayıklama işlemi yenilenen bileşeni kullanır. SQL Server Altyapısı Genişletilebilirlik LinuxLinux, Windows
5521448 Machine Learning Services ve Dil Uzantıları tarafından kullanılan SQL Server SQL Uydu protokolü ileti ayrıştırma mantığındaki birden çok bellek bozulması ve belleği açığa çıkarma güvenlik açıklarını düzeltir. SQL Server Altyapısı Genişletilebilirlik LinuxLinux, Windows
5523877 Büyük boyutlu parçaları reddetmek için Kullanılabilirlik Grubu ikincil çoğaltmalarında FILESTREAM parça boyutu doğrulaması ekler. SQL Server Altyapısı Yüksek Kullanılabilirlik veOlağanüstü Durum Kurtarma LinuxLinux, Windows
5533859 İşlem Çoğaltmasında Kuyruğa Alınan Güncelleştirme Abonelikleri için güvenliği ve güvenilirliği artırır. SQL Server Altyapısı Çoğaltma Windows
5533866 İşlem Çoğaltmasında Kuyruğa Alınan Güncelleştirme Abonelikleri için güvenliği ve güvenilirliği artırır. SQL Server Altyapısı Çoğaltma Windows
5542026 Hatalı biçimlendirilmiş boyut değerlerinin potansiyel olarak sınır dışı bellek erişimine neden olduğu SQL Server Sanal Cihaz Arabirimi (VDI) ve SQL Writer yedekleme yollarındaki giriş doğrulama sorununu giderir. Güvenli olmayan bellek işleme gerçekleşmeden önce geçersiz istekleri reddetmek için sağlamlaştırılmış aritmetik ve aktarım boyutlu doğrulama sunar. SQL Server Altyapısı Yedekleme Geri Yükleme Windows
5542085 Güvenliği ve güvenilirliği artırmak için Showplan girdi işlemesini iyileştirir. SQL Server Altyapısı Query Store Windows
5544848 SQL Server yedekleme ve geri yükleme meta veri işlemede, kimliği doğrulanmış yerel bir kullanıcının yükseltilmiş ayrıcalıklar kazanmasına ve bir hizmetin yanıt vermemesine neden olabilecek bir tamsayı işleme sorununu giderir. Bellek işlemleri gerçekleşmeden önce hatalı biçimlendirilmiş veya büyük boyutlu girişleri reddetmek için katı sınır doğrulaması ve güvenli boyut hesaplama denetimleri ekler. SQL Server Altyapısı Yedekleme Geri Yükleme Windows
5558727 UpdatesGüncelleştirmeler shared memory handling. SQL Server Altyapısı PolyBase LinuxLinux, Windows
5570323 UpdatesGüncelleştirmeler Native Compare Strings. SQL Server Altyapısı PolyBase Windows
5571553 SQL Server Sanal Cihaz Arabirimi'nde (VDI) bir sanal cihaz kümesi açılırken sınırların dışında yazma eyleminin oluşmasına neden olabilecek bir güvenlik açığını düzeltir. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux, Windows
5572071 SQL Server Sanal Cihaz Arabirimi'nde (VDI), yedekleme veya geri yükleme işlemleri sırasında aktarılan veriler işlenirken sınırların dışında okuma veya yazma eyleminin potansiyel olarak oluştuğu bir güvenlik açığını düzeltir. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux, Windows
5573960 Hatalı biçimlendirilmiş yüklerin reddedilmesi için PolyBase geri alma kuyruğu verilerinin güvenli olmayan seri durumdan çıkarılmasını düzeltir. SQL Server Altyapısı PolyBase LinuxLinux, Windows
5582061 Sağlayıcı dizesi bir kullanıcı kimliği (UID) içermiyorsa MSDASQL bağlantılı sunucu bağlantılarının başarısız olmasına neden olan bir sorunu düzeltir. SQL Server Altyapısı Dağıtılmış Sorgu LinuxLinux, Windows
5639360 Çoğaltma işlemlerinde veri doğrulamayı etkileyen bir sorunu düzeltir. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5639370 Birleştirme çoğaltma Web Eşitleme işlemlerinde veri doğrulamayı etkileyen bir sorun düzeltildi. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5639387 Veritabanı bilgilerinin istenmeyen şekilde açıklanmasını önlemeye yardımcı olmak için çoğaltmayla ilgili bazı veritabanı işlemleri için yetkilendirme denetimlerini güçlendirir. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5639444 Hatalı biçimlendirilmiş izleme verilerinin sınır dışı okuma eylemine neden olmasını önlemek için SQL İzleme okuyucusunda LoginSid işlemeyi iç arabellek boyutuyla sınırlar. SQL Server Altyapısı Programlanabilirlik LinuxLinux, Windows
5644551 Abone veritabanı geri yükleme ve yükseltme işlemleri sırasında çoğaltma güvenliği meta verilerini işlemede güvenliği ve güvenilirliği artırır. SQL Server Altyapısı Çoğaltma Windows
5645002 Heterojen işlemsel çoğaltma senaryosunda Günlük Okuyucu Aracısı'nın güvenliğini ve güvenilirliğini artırır. SQL Server Altyapısı Çoğaltma Windows
5650546 Veritabanı Altyapısı özel hazırlanmış bir Genişletilmiş Olaylar (.xel) dosyasını okuduğunda bilgilerin açığa çıkmasına veya hizmet reddine neden olan çeşitli güvenlik açıklarını düzeltir. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux, Windows

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Linux için en son toplu güncelleştirme paketini alma veya indirme

SQL Server 2019'u Linux'da en son toplu güncelleştirmeye güncelleştirmek için öncelikle Toplu Güncelleştirme deposunu yapılandırmanız gerekir. Ardından, platforma özgü uygun güncelleştirme komutunu kullanarak SQL Server paketlerinizi güncelleştirin.

Yükleme talimatları ve CU paketi indirmelerine yönelik doğrudan bağlantılar için SQL ServerSQL Server 2019 Sürüm Notları'na bakın.

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, bu SQL Server SQL Server 2019 CU32 GDR aracılığıyla 2019 veya herhangi bir SQL Server 2019 CU sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2019-KB5128494-x64.exe 3C85C6D982D06EDC70E312934CCD3413386000359E180BFD63901F4256C44E04

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5128494'e dahil edilen dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik