KB5122770 - SQL Server 2025 GDR güvenlik güncelleştirmesinin açıklaması: 8 Eylül 2026

Şunun için geçerlidir:

SQL ServerSQL Server 2025 on Windows (tüm sürümler), SQL ServerSQL Server 2025 on LinuxLinux (tüm sürümler)

Çıkış Tarihi: Eylül 8, 2026

Sürüm: 17.0.1135.8

Özet

Bu güvenlik güncelleştirmesi düzeltmeler içerir ve güvenlik açıklarını çözer. Güvenlik açıkları hakkında daha fazla bilgi edinmek için aşağıdaki güvenlik önerilerine bakın:

Microsoft SQL ServerSQL Server bileşenleri bu güvenlik güncelleştirmesinde aşağıdaki derlemelere güncelleştirilmiştir:

  • SQL ServerSQL Server - ürün sürümü: 17.0.1135.8, dosya sürümü: 2025.170.1135.8

Önemli

Windows üzerinde SQL Server'ın güvenliğini sağlamaya yardımcı olmak için Genişletilmiş Koruma ile şifrelemeyi etkinleştirin.

Bu güncelleştirmeyle ilgili bilinen sorunlar

MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor

MSDASQL sağlayıcısını (ODBC Sürücüleri için OLE DB Sağlayıcısı) kullanan ve bir sağlayıcı dizesi (@provstr) belirten bağlı sunucu sorguları başarısız olur ve aşağıdaki hata iletisini döndürür:

Msg 7416, Level 16
Oturum açma eşlemesi olmadığından uzak sunucuya erişim reddedilir.

Veritabanı Altyapısı'nda daha sıkı bir bağlantı doğrulama denetimi, daha önceki yapılar bu bağlantılara izin vermiş olsa bile, sağlayıcıyı kullanan belirli bağlantılı sunucu yapılandırmaları MSDASQL için bağlantıları reddedebilir.

Daha fazla bilgi ve geçici çözümler için bkz. MSDASQL kullanan bağlı sunucu sorguları 7416 hatasıyla başarısız oluyor.

Bu güncelleştirmede yer alan iyileştirmeler ve düzeltmeler

Derlemelerin özet listesini ve bunların geçerli destek yaşam döngülerini içeren indirilebilir bir Microsoft Excel çalışma kitabı vardır. Excel dosyası ayrıca ayrıntılı düzeltme listeleri içerir. Bu Excel dosyasını şimdi indirin.

Not

Aşağıdaki tabloda bulunan her girdiye bir yer işareti aracılığıyla doğrudan başvurulabilir. Tabloda herhangi bir hata başvuru kimliği seçerseniz, URL'ye "#bkmk_NNNNNNN" biçiminde bir yer işareti etiketi eklenir. Daha sonra bu URL'yi başkalarıyla paylaşarak tabloda dilediğiniz düzeltmeye doğrudan atlamalarını sağlayabilirsiniz.

Hata başvurusu Açıklama Düzeltme alanı Bileşen Platform
5383374 Bu düzeltme, managed_backup.sp_get_encryption_option Microsoft Azure saklı yordamlarına SQL Server tarafından yönetilen yedeklemeyi etkileyen bir güvenlik açığını giderir ve managed_backup.sp_do_backup. Yönetilen yedeklemeyi kullanan müşteriler bu güncelleştirmeyi standart SQL Server hizmetini sunma sürecinde uygulamalıdır. SQL Server Altyapısı Yedekleme Geri Yükleme LinuxLinux; Pencereler
5434227 Bu düzeltme, SQL Server Birim Gölge Kopyası Hizmeti (VSS) Yazıcısı tarafından işlenen yedekleme meta verilerinin iç doğrulamasının, güvenli bir şekilde reddedildiğinden emin olmak için hatalı biçimlendirilmiş veya küçük boyutlu meta verilerin işlenmesini iyileştirdiği bir sorunu giderir. SQL Server Altyapısı Yedekleme Geri Yükleme Windows
5442242 Bu düzeltme, SQL Server Agent'un görev aracısı bileşenlerini yüklemesi durumunda SQL Server Agent'daki bir güvenlik doğrulama sorununu giderir. Bu düzeltme, güvenlik doğrulamasını güçlendirir. SQL Server Altyapısı SQL Aracısı Windows
5456054 Bu düzeltme, belirli girişleri işliyorsa SQL Server Agent'daki güvenilirlik ve güvenlik sorunlarını giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5459622 Bu düzeltme, SQL WMI Sağlayıcısı'nın geçerli giriş için mevcut davranışı korurken hatalı biçimlendirilmiş girişi yanlış işlemesi sorununu giderir. SQL Server Altyapısı WMI Yönetim Sağlayıcısı(SqlMgmProvider) Windows
5462843 Bu düzeltme, Microsoft EntraMicrosoft Entra kimlik doğrulaması, SQL ServerSQL Server'da oturum açma işleme altındaki bir güvenlik açığını giderir. SQL Server Altyapısı Güvenlik Altyapısı LinuxLinux; Pencereler
5468609 Bu düzeltme, çoğaltma işlemlerinin beklenen güvenlik önlemleri kullanılarak işlendiğinden emin olmak için SQL Server çoğaltma saklı yordamlarına yönelik iç doğrulama ve güvenlik denetimlerini geliştirir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475780 Bu düzeltme, sağlanan ve depolanan değerlerin doğru şekilde işlenmesini sağlamak için çoğaltma saklı yordamlarında tanımlayıcı işleme ve giriş doğrulama konularını ele alır. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475781 Bu düzeltme, daha uzun veya özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475782 Bu düzeltme, özel karakterler içeren tanımlayıcıları yanlış işleyen çoğaltma saklı yordamlarına yöneliktir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475783 Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için birleştirme çoğaltma meta verileri saklı yordamı için giriş doğrulama giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475784 Bu düzeltme, çağıran tarafından sağlanan bir yol değerini işleyen çoğaltma saklı yordamını giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5475785 Bu düzeltme, sağlanan değerlerin güvenilir bir şekilde işlendiğinden emin olmak için çoğaltma saklı yordamları tarafından kullanılan parametreler için giriş doğrulama giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5477947 Bu düzeltme, belirli işletim koşulları altında SQL Server Agent güvenliğini ve güvenilirliğini etkileyen bir sorunu giderir. SQL Server Altyapısı SQL Aracısı LinuxLinux; Pencereler
5482769 Bu düzeltme, hatalı biçimlendirilmiş çift bayt karakter kümesi (DBCS) varchar girişini işlerse ALT DIZE işlevinin ayrılan arabelleğin ötesini okumasına neden olan bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur. SQL Server Altyapısı Bellek İçi OLTP Windows
5482824 Bu düzeltme, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında İdeografik Varyasyon Dizisi (IVS) içeren bir NVARCHAR değerini dönüştürmenin veya kesmenin erişim ihlaline neden olduğu bir sorunu giderir. Sorun, yerel olarak derlenmiş bir In-Memory Çevrimiçi İşlem İşleme (OLTP) yordamında oluşur ve sunucunun yanıt vermemeye başlamasına neden olur. SQL Server Altyapısı Bellek İçi OLTP Windows
5482830 Bu düzeltme, yerel olarak derlenmiş bir depolanmış yordamın, Varyasyon Seçici Duyarlı (_VSS) harmanlaması altında SET TEXTSIZE kesintisine sahip nvarchar(max) verileri akışı sırasında yığın arabelleğinin üzerine yazmasına neden olan sorunu giderir. Yordamda küçük Tablo Verileri StreamStream (TDS) paket boyutları kullanılıyorsa, sorun sunucunun yanıt vermeyi durdurmasına neden olur. SQL Server Altyapısı Bellek İçi OLTP Windows
5487452 Bu düzeltme, harici veri erişimi sırasında S3 uyumlu harici depolama uç noktalarından gelen yanıtların doğrulanmasını geliştirir. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5495105 Bu düzeltme, yönetici izinleri olan bir kullanıcının ham İletim Denetimi Protokolü (TCP) dinleyicilerinde Data Warehouse (DW) Altyapısı ve Veri Taşıma Hizmeti (DMS) denetimini ve veri kanallarını çalıştıran kullanımdan kaldırılmış bir özelliği etkinleştirmek için PolyBase hizmeti komut satırı parametrelerini değiştirdiği bir uzaktan kod yürütme güvenlik açığını giderir. Bu kullanım dışı kalan özellik, Kubernetes'te podun dışında yalnızca SQL Server bağlantı noktası bulunan tek bir SQL Platformu Soyutlama Katmanı (SQLPAL) örneği altında çalışacak şekilde tasarlanmıştır. Düzeltme, hizmetler değiştirilmiş komut satırı parametrelerine sahip olarak başlarsa PolyBase hizmetlerinin DW Altyapısı ve DMS denetim ve veri kanalları için ham TCP dinleyicilerini açmasını engeller. SQL Server Altyapısı PolyBase LinuxLinux; Pencereler
5495455 Bu düzeltme, Belge Türü Tanımı (DTD) öznitelik listelerindeki XML veri türünü işleme hatasını giderir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5495723 Bu düzeltme, SQL Server aşırı büyük bir OPTION (PLAN KULLAN) XML bildirimi içeren bir sorguyu işlerken oluşan erişim ihlalini giderir. Bu erişim ihlali, SQL ServerSQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML Windows
5496452 Bu düzeltme, SQL Server LEFT_SHIFT ve RIGHT_SHIFT işlevler özel olarak hazırlanmış kaydırma değerlerini veya ikili girişleri işliyorsa, aritmetik taşma ve sınır dışı bellek erişimi sorunlarını giderir. Bu sorunlar, SQL Server SQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı Sorgu Yürütme Windows
5496498 Bu düzeltme, bilgilerin korunmasına yardımcı olmak için SQL Server'in belirli iç olay verilerini işleme ve çıkışını alma şeklini güncelleştirerek SQL Server'daki bir güvenlik sorununu giderir. SQL Server Altyapısı Programlanabilirlik Windows
5496614 Bu düzeltme, kimliği doğrulanmış bir Tablolu Veri Stream (TDS) uzaktan yordam çağrısı (RPC) sırasında oluşan ve SQL Server işleminin beklenmedik şekilde sonlandırılmasına neden olan arabellek taşması sorununu giderir. SQL Server Altyapısı SQL Server Altyapısı LinuxLinux; Pencereler
5497892 Bu düzeltme, SQL ServerSQL Server'da, Genişletilmiş Olaylar'daki yetersiz doğrulamanın bellek bozulmasına neden olabileceği bir güvenlik sorununu giderir. SQL Server Altyapısı Genişletilmiş Olaylar LinuxLinux; Pencereler
5499862 Bu düzeltme, SQL Server'ın özel hazırlanmış XML biçimindeki bir dosyayı veya BULK INSERTaracılığıyla işlemesi durumunda oluşan SQL Server XML okuyucusundaki tamsayı taşması sorununu OPENROWSET(BULK...) giderir. Tamsayı taşması, SQL Server işleminin yanıt vermemeye başlamasına veya beklenmedik şekilde sonlandırılmasına neden olabilir. SQL Server Altyapısı XML LinuxLinux; Pencereler
5501668 Bu düzeltme, yanlış biçimlendirilmiş bir hata iletisine neden olan bir hata durumunu giderir. SQL Server Altyapısı Güvenlik Altyapısı LinuxLinux; Pencereler
5502649 Bu düzeltme, SQL Server'da kimliği doğrulanmış bir kullanıcının sınırlı miktarda belleği ifşa etmesine izin veren hatalı giriş doğrulama sorununu giderir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5502846 Bu düzeltme, kapanım kodu içindeki arabellek uzunluğu doğrulama denetimlerini güçlendirir. SQL Server Altyapısı Çoğaltma Windows
5503976 tarafından oluşturulan SCHEMA_OBJECT_ACCESS_GROUPdenetim kayıtlarında data_sensitivity_information alanının tutarlı bir şekilde doldurulmamasına neden olan sorunu düzeltir. Bu güncelleştirme, duyarlılık bilgilerinin tüm geçerli denetim kayıtlarına güvenilir bir şekilde dahil edilmesini sağlar. SQL Server Altyapısı Güvenlik Altyapısı Windows
5504190 Bu düzeltme, hatalı biçimlendirilmiş veya kötü amaçlı akış verilerine karşı Nesne Deposu Biçimi'ni (OSF) seri durumdan çıkarmayı güçlendirir. SQL Server Altyapısı Çoğaltma Windows
5504237 Bu düzeltme, eklenmiş kanıtlama alanları için sınır doğrulaması ekler. SQL Server Altyapısı Çoğaltma Windows
5504248 Bu düzeltme, sınıf kimliği arama çağrısının rastgele belleği okuması sorununu giderir. SQL Server Altyapısı Çoğaltma Windows
5506052 Bu düzeltme, SQL Server'da kimliği doğrulanmış bir kullanıcının bellek içi bilgileri ifşa etmesine izin veren yanlış giriş doğrulama sorununu giderir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5506112 Bu düzeltme, kimliği doğrulanmış bir kullanıcının SQL Server başvuruları kaldıran ve okuyan ancak yürütülmeyen bir işaretçi sağlayabildiği SQL Server'da yanlış giriş doğrulama sorununu giderir. Bu sorun döküm dosyası oluşturulmasına veya yetersiz bellek durumlarına neden olabilir. Bu düzeltme, giriş doğrulama işlemini güçlendirir. SQL Server Altyapısı Sorgu Yürütme LinuxLinux; Pencereler
5529186 Bu düzeltme, sql_variant değerleri için SqlDataRecord.SetBytes API'sindeki hatalı alan ofseti doğrulamasını giderir. Bu düzeltme, ortak dil çalışma zamanı (CLR) etkinleştirilmiş SQL Server yüklemelerinde ve Azure SQL Yönetilen Örneklerinde hizmet reddine veya ayrıcalık yükselmesine neden olabilecek sınırların dışında yığın yazmayı önler. SQL Server Altyapısı Programlanabilirlik Windows
5529205 Bu düzeltme, güvenliği ve güvenilirliği artırmak için Showplan'a girişlerin işlenmesini iyileştirir. SQL Server Altyapısı Query Store Windows
5529346 Bu düzeltme, işleme işlemleri sırasında iç çoğaltma verilerinin korunmasını etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5529359 Bu düzeltme, Birleştirme Çoğaltması'nda işleme işlemleri sırasında metin verilerinin işlenmesini etkileyen bir sorunu giderir. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5529371 Bu düzeltme, çoğaltma işlemlerinde doğrulama ve işlemeyi etkileyen bir sorunu gidererek güvenliği ve güvenilirliği artırır. SQL Server Altyapısı Çoğaltma LinuxLinux; Pencereler
5529382 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows
5529396 Bu güncelleştirme, İşlem Çoğaltmasında Kuyruğa Alınmış Güncelleştirme Abonelikleri için güvenlik ve güvenilirlik geliştirmeleri içerir. SQL Server Altyapısı Çoğaltma Windows

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi edinmek için Windows Update: SSS başlıklı makaleye bakın.

Yöntem 2: Microsoft Update Kataloğu

Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.

Not

  • Algılama mantığı, Microsoft Update Kataloğu web sitesinde yayımlanan bu ve gelecekteki güvenlik sürümleri için güncelleştirilmiştir. Daha fazla bilgi için bkz. SQL Server hizmeti için Microsoft Update algılama mantığına Güncelleştirmeler.
  • Bu güncelleştirme, Power BI Rapor SunucusuPower BI Rapor Sunucusu yüklü olmasa bile SQL ServerSQL Server çalıştıran tüm sunucular için Microsoft Update Kataloğu aracılığıyla kullanıma sunulur. Bu güvenlik güncelleştirmesini yüklemek, Power BI Rapor SunucusuPower BI Rapor Sunucusu öğesini barındırmayan bilgisayarlarda isteğe bağlıdır. Daha fazla bilgi için bkz. İndirme Power BI Rapor SunucusuPower BI Rapor Sunucusu.

Yöntem 3: Microsoft İndirme Merkezi

Aşağıdaki dosya Microsoft İndirme Merkezi'nden yüklenebilir:

İndir simgesi Paketi şimdi indirin

Daha fazla bilgi

Önkoşullar

Bu güncelleştirmeyi uygulamak için, bu SQL Server 2025 GDR aracılığıyla SQL Server 2025 veya herhangi bir SQL Server 2025 GDR sürümünün yüklü olması gerekir.

Güvenlik güncelleştirmesi dağıtım bilgileri

Bu güncelleştirme hakkında dağıtım bilgileri için Dağıtımlar - Güvenlik Güncelleştirmesi Kılavuzu'na bakın.

Dosya karması bilgileri

Dosya adı SHA256 karması
SQLServer2025-KB5122770-x64.exe AC63E4C646B6229D35B4A4F7B6AF25DD3A16A4DAE23488227F3FAD99C13C33F3

Dosya bilgileri

Bu güncelleştirmenin İngilizce sürümü aşağıdaki çalışma sayfasında listelenen dosya özniteliklerine (veya daha sonraki dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Eşgüdümlü Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'deki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Tüm desteklenen x64 tabanlı sürümler için - Güvenlik güncelleştirmesi 5122770'e dahil edilen dosyaların listesini indirin.

Koruma ve güvenlik hakkında bilgi

Çevrimiçi ortamda kendinizi koruma: Windows GüvenliğiWindows Güvenliği desteği

Siber tehditlere karşı nasıl koruduğumuzu öğrenin: Microsoft Güvenlik