- Özet
- Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler
- Güncelleştirmeyi edinme ve yükleme
- Linux için en son toplu güncelleştirme paketini alma veya indirme
- Daha fazla bilgi
- Dosya bilgileri
- Koruma ve güvenlik hakkında bilgi
Özet
Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:
Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:
- SQL ServerSQL Server - ürün sürümü: 16.0.4222.2, dosya sürümü: 2022.160.4222.2
Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler
Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Excel çalışma kitabı kullanılabilir. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.
Not
Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.
| Hata başvurusu | Açıklama | Düzeltme alanı | Bileşen | Platform |
|---|---|---|---|---|
| 4653679 | Bu güncelleştirme, SQL Server Analysis Services'de bazı çok rollü yapılandırmalarda Object-Level Güvenliği (OLS) ve Column-Level Güvenliği (CLS) ile birleştirildiğinde Row-Level Güvenliği (RLS) filtrelerinin atlanabilmesine neden olan bir sorunu çözer. Bu sorun yalnızca nadir ve çelişkili kurulumlarda oluşur (örneğin, tablo düzeyinde okuma izni verirken tüm sütunları kısıtlarken diğer benzer kısıtlayıcı rollerle birlikte bir rol). Düzeltme, RLS'nin tüm senaryolarda tutarlı bir şekilde uygulanmasını sağlar. | Analysis Services | Analysis Services | Windows |
| 4709994 | Bu düzeltme, bir iç yedekleme saklı yordamında yanlışlıkla tüm kullanıcılara sunulan SQL ekleme güvenlik açığını giderir. Düzeltme, giriş parametrelerini doğru şekilde temizleyerek yetkisiz erişimi kısıtlar ve riski azaltır. | SQL Server Altyapısı | Yönetim Hizmetleri | LinuxLinux, Windows |
Güncelleştirmeyi edinme ve yükleme
Yöntem 1: Windows Update
Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.
Yöntem 2: Microsoft Update Kataloğu
Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Notlar Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
Yöntem 3: Microsoft İndirme Merkezi
Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:
Microsoft destek dosyalarını indirme hakkında daha fazla bilgi için aşağıdaki Bilgi Bankası makalesine bakın:
Çevrimiçi hizmetlerden Microsoft desteği dosyalarını edinme
Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs algılama yazılımını kullanarak bu dosyada virüs taraması yapmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.
Önemli
Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme bölümüne bakın.
Not
Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.
Linux için en son toplu güncelleştirme paketini alma veya indirme
Linux'ta SQL Server 2022'i en son toplu güncelleştirmeye geçirmek için önce Toplu Güncelleştirme deposunu yapılandırmanız gerekir. Ardından, platforma özgü uygun güncelleştirme komutunu kullanarak SQL Server paketlerinizi güncelleştirin.
Yükleme yönergeleri ve toplu güncelleştirme paketi indirme dosyalarına doğrudan bağlantılar için SQL Server 2022 Sürüm Notları'na bakın.
Daha fazla bilgi
Önkoşullar
Bu güncelleştirmeyi uygulamak için, bu SQL Server 2022 CU21 GDR aracılığıyla SQL Server 2022 veya herhangi bir SQL Server 2022 CU sürümünün yüklü olması gerekir.
Güvenlik güncelleştirmesi dağıtım bilgileri
Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.
Dosya karması bilgileri
| Dosya adı | SHA256 karması |
|---|---|
| SQLServer2022-KB5068406-x64.exe | 6FBBFB2DEC69A25CB7712579B8AB600B0BBB17DCAB5E67988CC3088BC26445B0 |
Dosya bilgileri
Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.
Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5068406'e dahil edilen dosyaların listesini indirin.
Koruma ve güvenlik hakkında bilgi
Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği
Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik