KB5101347 - SQL Server 2022 CU25 güvenlik güncelleştirmesinin açıklaması: 14 Temmuz 2026

Uygulandığı Öğe
SQL Server 2022 on Windows (all editions) SQL Server 2022 on Linux (all editions)

Çıkış Tarihi: 14 Temmuz 2026

Sürüm: 16.0.4262.2

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 16.0.4262.2, dosya sürümü: 2022.160.4262.2

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Excel çalışma kitabı kullanılabilir. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata başvurusu Açıklama Düzeltme alanı Bileşen Platform
5340801 Bu düzeltme, izin verilenler listesi bağlayıcısı kullanan SoapFormatter seri durumdan çıkarmayı kısıtlayarak MessageQueueTask içindeki güvenli olmayan seri durumdan çıkarma güvenlik açığını çözer. Kısıtlama, güvenilmeyen Microsoft Message Queuing (MSMQ) iletisinden uzaktan kod yürütülmesini (RCE) engeller. Integration Services Tümleştirme Hizmeti Windows
5337383 Bu düzeltme, dinamik yönetim işlevi (DMF) veya DBCC INPUTBUFFER komutu kullanılırsa sys.dm_exec_input_buffer oluşan bir bellek sızıntısını çözer. SQL Server Altyapısı Sorgu Yürütme LinuxLinux, Windows
5336750 Bu düzeltme, depolanmış yordam kullanmadan önce girişi doğrulayıp temizleyerek bir iç çoğaltma saklı yordamına geçirilen bir parametre için giriş doğrulama ve kullanıcı girdisinin temizlenmesi konularını ele alır. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5263358 Bu düzeltme, SQL Server komutlarındaki özel öğelerin uygun olmayan şekilde etkisiz hale getirilmesinin, kimliği doğrulanmış bir saldırganın ağ üzerindeki ayrıcalıkları yükseltmesine izin verdiği SQL Server bir SQL ekleme güvenlik açığını çözer. SQL Server Altyapısı SQL Aracısı LinuxLinux, Windows

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Reporting Services yüklü olmasa bile SQL Server çalıştıran tüm sunucularda Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Microsoft SQL Server Reporting ServicesMicrosoft SQL Server Reporting Services öğesini barındırmayan bilgisayarlarda isteğe bağlıdır.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Linux için en son toplu güncelleştirme paketini alma veya indirme

Linux'ta SQL Server 2022'i en son toplu güncelleştirmeye geçirmek için önce Toplu Güncelleştirme deposunu yapılandırmanız gerekir. Ardından, platforma özgü uygun güncelleştirme komutunu kullanarak SQL Server paketlerinizi güncelleştirin.

Yükleme yönergeleri ve toplu güncelleştirme paketi indirme dosyalarına doğrudan bağlantılar için SQL Server 2022 Sürüm Notları'na bakın.

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, bu SQL Server 2022 CU25 GDR aracılığıyla SQL Server 2022 veya herhangi bir SQL Server 2022 CU sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2022-KB5101347-x64.exe D007F7EC43DF8F0FB781EEE95746490DB69B0572D3A5771DF013E3E3875ED08B

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5101347'e dahil edilen dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik