KB5063759. Опис оновлення системи безпеки для SQL Server 2017 CU31: 12 серпня 2025 р.

Застосовується до
SQL Server 2017 on Linux SQL Server 2017 on Windows

Примітка.

Це оновлення системи безпеки містить пакет функцій Azure Connect для SQL Server 2017.

Зведення

Це оновлення системи безпеки містить виправлення й усуває вразливості. Докладні відомості про вразливості див. в таких рекомендаціях щодо безпеки:

Компоненти Microsoft SQL Server оновлюються до наведених нижче збірок у цьому оновленні системи безпеки.

  • SQL ServerSQL Server - Версія продукту: 14.0.3500.1, версія файлу: 2017.140.3500.1

Покращення та виправлення, включені в це оновлення

Доступна для завантаження книга Excel містить зведений список збірок разом із їхнім поточним життєвим циклом підтримки. Файл Excel також містить докладні списки виправлень. Завантажте цей файл Excel зараз.

Примітка.

На окремі записи в таблиці нижче можна посилатися безпосередньо через закладку. Якщо вибрати будь-який ідентифікатор помилки в таблиці, до URL-адреси додається тег закладки у форматі "#bkmk_NNNNNNN". Потім ви можете поділитися цією URL-адресою з іншими користувачами, щоб вони могли відразу перейти до потрібного виправлення в таблиці.

Посилання на помилку Опис Область виправлення Компонент Платформа
4424548 Виправлення вразливості інʼєкції SQL у збереженій процедурі системи. Ядро SQL Server Висока доступність й аварійне відновлення Усі
4432590 Запобігає входу в систему з дозволом ALTER ANY LOGIN для скидання паролів входів, які мають дозволи ALTER ANY LOGIN або IMPERSONATE ANY LOGIN, щоб уникнути перехоплення системних прав. Ядро SQL Server Інфраструктура безпеки Усі
4435170 Запобігає перехопленню системних прав шляхом виконання кроків завдання агента SQL для вбудованих завдань із обмеженими правами доступу. Ядро SQL Server Агент SQL Усі
4286244 Виправлено вразливість, яка дає змогу користувачам із доступом до певних збережених процедур, виконувати інʼєкцію SQL і запускати довільний код із використанням підвищених прав. Ядро SQL Server Ядро SQL Server Усі

Як отримати та інсталювати оновлення

Спосіб 1: Windows Update

Це оновлення доступне через Windows Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Щоб дізнатися більше про те, як увімкнути автоматичне оновлення, див. розділ Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Примітка Логіку виявлення оновлено для цього та майбутніх випусків системи безпеки, опублікованих на вебсайті каталогу Microsoft Update. Докладнішу інформацію див. в Оновлення до логіки виявлення Microsoft Update для обслуговування SQL Server.

Метод 3. Центр завантажень Microsoft

У Центрі завантажень Microsoft доступний такий файл для завантаження:

Піктограма завантаження Завантажити пакет зараз

Докладніші відомості про завантаження файлів підтримки Microsoft див. у такій статті бази знань:

Отримання файлів Підтримки від Microsoft з онлайнових служб

Корпорація Майкрософт перевірила цей файл на наявність вірусів за допомогою найновішого програмного забезпечення для виявлення вірусів, яке було доступне на дату публікації файлу. Файл зберігається на серверах із підвищеним рівнем безпеки, що запобігає внесенню до нього будь-яких несанкціонованих змін.

Важливо

Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Докладнішу інформацію див. у розділі Додавання мовних пакетів до Windows.

Примітка.

Це оновлення доступне через каталог Microsoft Update для всіх серверів, на яких запущено SQL Server, навіть якщо служби звітування не інстальовано. Інсталяція цього оновлення системи безпеки необов'язкова для комп'ютерів, на яких не розміщено служби звітування Microsoft SQL Server.

Отримання або завантаження останнього сукупного пакета оновлень для Linux

Щоб оновити SQL ServerSQL Server 2017 на LinuxLinux до останньої версії CU, спочатку необхідно налаштувати репозиторій сукупного пакета оновлень. Потім оновіть пакети SQL Server, скориставшись відповідною командою оновлення для конкретної платформи.

Інструкції з інсталяції та прямі посилання для завантаження пакета CU див. в нотатках про випуск SQL Server 2017 р.

Додаткові відомості

Попередні вимоги

Щоб застосувати це оновлення, у вас повинно бути інстальовано SQL Server 2017 або будь-який випуск SQL Server 2017 CU через цей SQL Server GDR за 2017 CU31.

Відомості про розгортання оновлення системи безпеки

Відомості про розгортання цього оновлення див. в статті "Розгортання – Посібник з оновлень системи безпеки".

Відомості про гешування файлу

Ім’я файлу Гешування SHA256
SQLServer2017-KB5063759-x64.exe AE6483F0D2112CDB6E10F368FC77F3B84ADCAFD9ED77E268632CAC6BBC2DFE1C

Відомості про файл

Англійська версія цього пакета має атрибути файлів (або пізніші атрибути файлів), перелічені в таблиці нижче. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб подивитися різницю між UTC і місцевим часом, скористайтеся вкладкою "Часовий пояс" в елементі "Дата й час" в Панель керування.

Для всіх підтримуваних версій на базі x64-процесорів – завантажте список файлів, які входять до оновлення системи безпеки 5063759.

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support

Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft