KB5101346 - SQL Server 2025 CU6 güvenlik güncelleştirmesinin açıklaması: 14 Temmuz 2026

Şunun için geçerlidir:

SQL ServerSQL Server 2025 on Windows (tüm sürümler), SQL ServerSQL Server 2025 on LinuxLinux (tüm sürümler)

Çıkış Tarihi: 14 Temmuz 2026

Sürüm: 17.0.4060.2

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 17.0.4060.2, dosya sürümü: 2025.170.4060.2

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Excel çalışma kitabı kullanılabilir. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata başvurusu Açıklama Düzeltme alanı Bileşen Platform
5340799 Bu düzeltme, eski BinaryMessageFormatter (2000 biçimi) desteğini kaldırarak MessageQueueTask sürümündeki güvenli olmayan seri durumdan çıkarma güvenlik açığını çözer. MessageQueueTask, güvenilmeyen Microsoft Message Queuing (MSMQ) iletilerinden uzak kod yürütülmesini engeller. Integration Services Integration Services Windows
5340800 Bu düzeltme, izin verilenler listesi bağlayıcısı kullanan SoapFormatter seri durumdan çıkarmayı kısıtlayarak MessageQueueTask içindeki güvenli olmayan seri durumdan çıkarma güvenlik açığını çözer. Kısıtlama, güvenilmeyen Microsoft Message Queuing (MSMQ) iletisinden uzaktan kod yürütülmesini (RCE) engeller. Tümleştirme Hizmeti Tümleştirme Hizmeti Windows
5266554 Bu düzeltme, yeni oluşturulan bir sorumlunun daha önce var olan ve bu izne sahip olan bir sorumluyla aynı kimliği yeniden kullanması durumunda DIŞ MODEL nesneleri için istenmeyen YÜRÜTME izni devralmayı önler. SQL Server Altyapısı Meta Verisi Windows
5332047 Bu düzeltme, SQL Server'deki vektör iç özelliklerinin (VECTOR_DISTANCE, VECTOR_NORM ve VECTOR_NORMALIZE) uzaklık ölçümü veya norm algoritması varchar(max) olarak belirtilirse düşük ayrıcalıklı, kimliği doğrulanmış SQL Server kullanıcılara işlem belleği sızdırdığı sqlservr.exe bir güvenlik açığını giderir. SQL Server Altyapısı Programlanabilirlik LinuxLinux, Windows
5337381 Bu düzeltme, dinamik yönetim işlevi (DMF) veya DBCC INPUTBUFFER komutu kullanılırsa sys.dm_exec_input_buffer oluşan bir bellek sızıntısını çözer. SQL Server Altyapısı Sorgu Yürütme LinuxLinux, Windows
5336749 Bu düzeltme, depolanmış yordam kullanmadan önce girişi doğrulayıp temizleyerek bir iç çoğaltma saklı yordamına geçirilen bir parametre için giriş doğrulama ve kullanıcı girdisinin temizlenmesi konularını ele alır. SQL Server Altyapısı Çoğaltma LinuxLinux, Windows
5263357 Bu düzeltme, SQL Server komutlarındaki özel öğelerin uygun olmayan şekilde etkisiz hale getirilmesinin, kimliği doğrulanmış bir saldırganın ağ üzerindeki ayrıcalıkları yükseltmesine izin verdiği SQL Server bir SQL ekleme güvenlik açığını çözer. SQL Server Altyapısı SQL Aracısı LinuxLinux, Windows

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Power BI Rapor SunucusuPower BI Rapor Sunucusu yüklü olmasa bile SQL ServerSQL Server çalıştıran tüm sunucular için Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Power BI Rapor SunucusuPower BI Rapor Sunucusu öğesini barındırmayan bilgisayarlarda isteğe bağlıdır. Daha fazla bilgi için bkz. İndirme Power BI Rapor SunucusuPower BI Rapor Sunucusu.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Linux için en son toplu güncelleştirme paketini alma veya indirme

Linux'ta SQL Server 2025'i en son toplu güncelleştirmeye geçirmek için önce Toplu Güncelleştirme deposunu yapılandırmanız gerekir. Ardından, platforma özgü uygun güncelleştirme komutunu kullanarak SQL Server paketlerinizi güncelleştirin.

Yükleme talimatları ve CU paketi indirmelerine yönelik doğrudan bağlantılar için SQL ServerSQL Server 2025 Sürüm Notları'na bakın.

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, bu SQL Server 2025 CU6 GDR aracılığıyla SQL Server 2025 veya herhangi bir SQL Server 2025 CU sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2025-KB5101346-x64.exe 7C11D53C5C4F84176C84A0A578FE8F2F953EE2A4F986D4AAB70A0C4833B1E804

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5101346'e dahil edilen dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik