KB5122773 - SQL Server 2019 GDR güvenlik güncelleştirmesinin açıklaması: 8 Eylül 2026

Uygulandığı Öğe
SQL Server 2019 on Windows SQL Server 2019 on Linux

Çıkış Tarihi: Eylül 8, 2026

Sürüm: 15.0.2190.7

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 15.0.2190.7, dosya sürümü: 2019.150.2190.7

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Microsoft Excel çalışma kitabı vardır. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata başvurusu Açıklama Düzeltme alanı Bileşen Platform
5370307 Bu düzeltme, SQL ServerSQL Server PolyBase Altyapısı'ndaki güvenli olmayan seri durumdan çıkarma işlemini giderir. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5383447 Bu düzeltme, managed_backup.sp_get_encryption_option Microsoft Azure saklı yordamlarına SQL Server tarafından yönetilen yedeklemeyi etkileyen bir güvenlik açığını giderir ve managed_backup.sp_do_backup. Yönetilen yedeklemeyi kullanan müşteriler bu güncelleştirmeyi standart SQL Server hizmetini sunma sürecinde uygulamalıdır. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux; Pencereler
5406199 Bu düzeltme, yönetici izinleri olan bir kullanıcının ham İletim Denetimi Protokolü (TCP) dinleyicilerinde Data Warehouse (DW) Altyapısı ve Veri Taşıma Hizmeti (DMS) denetimini ve veri kanallarını çalıştıran kullanımdan kaldırılmış bir özelliği etkinleştirmek için PolyBase hizmeti komut satırı parametrelerini değiştirdiği bir uzaktan kod yürütme güvenlik açığını giderir. Bu kullanım dışı kalan özellik, yalnızca SQL Server SQL Server SQL Server bağlantı noktasını podun dışında kullanıma sunarak Kubernetes'te tek bir SQL Platformu Soyutlama Katmanı (SQLPAL) örneği altında çalıştırmak için tasarlanmıştır. Düzeltme, hizmetler değiştirilmiş komut satırı parametrelerine sahip olarak başlarsa PolyBase hizmetlerinin DW Altyapısı ve DMS denetim ve veri kanalları için ham TCP dinleyicilerini açmasını engeller. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5434231 Bu düzeltme, SQL Server Birim Gölge Kopyası Hizmeti (VSS) Yazıcısı tarafından işlenen yedekleme meta verilerinin iç doğrulamasının, güvenli bir şekilde reddedildiğinden emin olmak için hatalı biçimlendirilmiş veya küçük boyutlu meta verilerin işlenmesini iyileştirdiği bir sorunu giderir. SQL Server Altyapısı Yedekleme Geri Yükleme Windows
5442246 Bu düzeltme, SQL Server Agent'un görev aracısı bileşenlerini yüklemesi durumunda SQL Server Agent'daki bir güvenlik doğrulama sorununu giderir. Bu düzeltme, güvenlik doğrulamasını güçlendirir. SQL Server Altyapısı SQL Aracısı Windows
5456058 Bu düzeltme, belirli girişleri işliyorsa SQL Server Agent'daki güvenilirlik ve güvenlik sorunlarını giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5459643 Bu düzeltme, SQL WMI Sağlayıcısı'nın geçerli giriş için mevcut davranışı korurken hatalı biçimlendirilmiş girişi yanlış işlemesi sorununu giderir. SQL Server Altyapısı WMI Yönetim Sağlayıcısı(SqlMgmProvider) Windows
5462847 Bu düzeltme, Microsoft EntraMicrosoft Entra kimlik doğrulaması, SQL ServerSQL Server'da oturum açma işleme altındaki bir güvenlik açığını giderir. SQL Server Altyapısı Güvenlik Altyapısı LinuxLinux; Pencereler
5469847 Bu düzeltme, çoğaltma işlemlerinin beklenen güvenlik önlemleri kullanılarak işlendiğinden emin olmak için SQL Server çoğaltma saklı yordamlarına yönelik iç doğrulama ve güvenlik denetimlerini geliştirir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5471670 Bu düzeltme, hatalı biçimlendirilmiş Sekmeli Veri StreamStream (TDS) ve SQL ServerSQL Server bileşenleri tarafından işlenen İkili XML girişinin doğrulanmasına yöneliktir. Giriş, beklenmeyen davranışa neden olabilecek geçersiz uzunluk değerleri içeriyor. SQL Bağlantısı SQL Bağlantısı Windows
5475798 Bu düzeltme, sağlanan ve depolanan değerlerin doğru şekilde işlenmesini sağlamak için çoğaltma saklı yordamlarında tanımlayıcı işleme ve giriş doğrulama konularını ele alır. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475799 Bu düzeltme, daha uzun veya özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475800 Bu düzeltme, özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475801 Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için birleştirme çoğaltma meta verileri saklı yordamı için giriş doğrulama giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475802 Bu düzeltme, çağıran tarafından sağlanan bir yol değerini işleyen çoğaltma saklı yordamını giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475804 Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlenmesini sağlamak için çoğaltma saklı yordamları tarafından kullanılan parametreler için giriş doğrulama giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5481782 Bu düzeltme, belirli işletim koşulları altında SQL Server Agent güvenliğini ve güvenilirliğini etkileyen bir sorunu giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5482773 Bu düzeltme, hatalı biçimlendirilmiş çift bayt karakter kümesi (DBCS) varchar girişini işlerse ALT DIZE işlevinin ayrılan arabelleğin ötesini okumasına neden olan bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur. SQL Server Altyapısı Bellek İçi OLTP Windows
5482828 Bu düzeltme, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında İdeografik Varyasyon Dizisi (IVS) içeren bir NVARCHAR değerini dönüştürmenin veya kesmenin erişim ihlaline neden olduğu bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında meydana gelir ve sunucunun yanıt vermemeye başlamasına neden olur. SQL Server Altyapısı Bellek İçi OLTP Windows
5482834 Bu düzeltme, yerel olarak derlenmiş bir depolanmış yordamın, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında SET TEXTSIZE kesmeli nvarchar(max) verileri akışı sırasında yığın arabelleği üzerine yazmaya neden olduğu sorunu giderir. Yordamda küçük Tablolu Veri StreamStream (TDS) paket boyutları kullanılıyorsa, sorun sunucunun yanıt vermemeye başlamasına neden olur. SQL Server Altyapısı Bellek İçi OLTP Windows
5494580 Bu düzeltme, yönetici izinleri olan bir kullanıcının ham İletim Denetimi Protokolü (TCP) dinleyicilerinde Data Warehouse (DW) Altyapısı ve Veri Taşıma Hizmeti (DMS) denetimini ve veri kanallarını çalıştıran kullanımdan kaldırılmış bir özelliği etkinleştirmek için PolyBase hizmeti komut satırı parametrelerini değiştirdiği bir uzaktan kod yürütme güvenlik açığını giderir. Bu kullanım dışı kalan özellik, yalnızca SQL Server SQL Server SQL Server bağlantı noktasını podun dışında kullanıma sunarak Kubernetes'te tek bir SQL Platformu Soyutlama Katmanı (SQLPAL) örneği altında çalıştırmak için tasarlanmıştır. Düzeltme, hizmetler değiştirilmiş komut satırı parametrelerine sahip olarak başlarsa PolyBase hizmetlerinin DW Altyapısı ve DMS denetim ve veri kanalları için ham TCP dinleyicilerini açmasını engeller. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5495727 Bu düzeltme, SQL Server aşırı büyük bir OPTION (PLAN KULLAN) XML bildirimi içeren bir sorguyu işlerken oluşan erişim ihlalini giderir. Bu erişim ihlali, SQL ServerSQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML Windows
5496502 Bu düzeltme, bilgilerin korunmasına yardımcı olmak için SQL Server'in belirli iç olay verilerini işleme ve çıkışını alma şeklini güncelleştirerek SQL Server'daki bir güvenlik sorununu giderir. SQL Server Altyapısı Programlanabilirlik Windows
5499512 Bu düzeltme, SQL ServerSQL Server'da, Genişletilmiş Olaylar'daki yetersiz doğrulamanın bellek bozulmasına neden olabileceği bir güvenlik sorununu giderir. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux; Pencereler
5499847 Bu düzeltme, Belge Türü Tanımı (DTD) öznitelik listelerindeki XML veri türünü işleme hatasını giderir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5499871 Bu düzeltme, SQL Server'ın özel hazırlanmış XML biçimindeki bir dosyayı veya BULK INSERTaracılığıyla işlemesi durumunda oluşan SQL Server XML okuyucusundaki tamsayı taşması sorununu OPENROWSET(BULK...) giderir. Tamsayı taşması, SQL Server işleminin yanıt vermemeye başlamasına veya beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5500062 Bu düzeltme, veritabanı altyapısının özel hazırlanmış bir Genişletilmiş Olaylar (.xel) dosyasını okuması durumunda bilginin açığa çıkmasına veya hizmet reddine izin veren çeşitli güvenlik açıklarını çözer. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux; Pencereler
5502663 Bu düzeltme, SQL Server'da kimliği doğrulanmış bir kullanıcının sınırlı miktarda belleği ifşa etmesine izin veren hatalı giriş doğrulama sorununu giderir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5505433 Bu düzeltme, eklenmiş kanıtlama alanları için sınır doğrulaması ekler. SQL Server Altyapısı Çoğaltma Windows
5505443 Bu düzeltme, hatalı biçimlendirilmiş veya kötü amaçlı akış verilerine karşı Nesne Deposu Biçimi'ni (OSF) seri durumdan çıkarmayı güçlendirir. SQL Server Altyapısı Çoğaltma Windows
5505474 Bu düzeltme, kapanım kodu içindeki arabellek uzunluğu doğrulama denetimlerini güçlendirir. SQL Server Altyapısı Çoğaltma Windows
5506119 Bu düzeltme, kimliği doğrulanmış bir kullanıcının SQL Server başvuruları kaldıran ve okuyan ancak yürütülmeyen bir işaretçi sağlayabildiği SQL Server'da yanlış giriş doğrulama sorununu giderir. Bu sorun döküm dosyası oluşturulmasına veya yetersiz bellek durumlarına neden olabilir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5518499 Bu düzeltme, sınıf kimliği arama çağrısının rastgele belleği okuması sorununu giderir. SQL Server Altyapısı Çoğaltma Windows
5533862 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows
5533868 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows
5541129 Bu düzeltme, güvenliği ve güvenilirliği artırmak için Showplan'a girişlerin işlenmesini iyileştirir. SQL Server Altyapısı Query Store Windows
5544086 Bu düzeltme, için API'deki sql_variant valueshatalı alan ofset doğrulamasını SqlDataRecord.SetBytes giderir. Bu düzeltme, ortak dil çalışma zamanı (CLR) etkinleştirilmiş SQL Server yüklemelerinde ve Azure SQL Yönetilen Örneklerinde hizmet reddine veya ayrıcalık yükselmesine neden olabilecek sınırların dışında yığın yazmayı önler. SQL Server Altyapısı Programlanabilirlik Windows
5544179 Bu düzeltme, işleme işlemleri sırasında iç çoğaltma verilerinin korunmasını etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5544232 Bu düzeltme, Birleştirme Çoğaltması'nda işleme işlemleri sırasında metin verilerinin işlenmesini etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5544566 Bu düzeltme, çoğaltma işlemlerinde güvenliği ve güvenilirliği geliştirmek için doğrulama ve işlemeyi etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, SQL Server 2019 veya bu SQL Server 2019 GDR aracılığıyla herhangi bir SQL Server 2019 GDR sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2019-KB5122773-x64.exe B11541F1D69A805417E293C8E2F6B321D8564F2AB1A5E60DB8DF538037693FF2

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5122773'e dahil edilen dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik