KB5102337. Опис оновлення системи безпеки для SQL Server 2017 CU31: 14 липня 2026 р.

Застосовується до
SQL Server 2017 on Linux SQL Server 2017 on Windows

Дата випуску: 14 липня 2026 р.

Версія: 14.0.3540.1

Зведення

Це оновлення системи безпеки містить виправлення й усуває вразливості. Докладні відомості про вразливості див. в таких рекомендаціях щодо безпеки:

Компоненти Microsoft SQL Server оновлюються до наведених нижче збірок у цьому оновленні системи безпеки.

  • SQL ServerSQL Server - версія продукту: 14.0.3540.1, версія файлу: 2017.140.3540.1

Важливо

Щоб захистити SQL Server у Windows, увімкніть шифрування за допомогою Розширеного захисту.

Відомі проблеми в цьому оновленні

Запити зв’язаного сервера, які використовують MSDASQL, завершуються помилкою 7416

Запити зв’язаних серверів, у яких використовується постачальник MSDASQL (постачальник OLE DB для драйверів ODBC) і вказується рядок постачальника (@provstr) не вдається виконати, і повертається таке повідомлення про помилку:

Msg 7416, рівень 16
Доступ до віддаленого сервера заборонено, оскільки не існує зіставлення облікових даних.

Суворіша перевірка підключення в обробнику баз даних може відхиляти підключення для певних конфігурацій зв'язаних серверів, у яких використовується MSDASQL постачальник, навіть якщо попередні збірки дозволяли такі підключення.

Докладні відомості та способи вирішення див. в статті Запити зв’язаних серверів, у яких використовується MSDASQL, завершуються помилкою 7416.

Покращення та виправлення, включені в це оновлення

Доступна для завантаження книга Microsoft Excel містить зведений список збірок разом із їхнім поточним життєвим циклом підтримки. Файл Excel також містить докладні списки виправлень. Завантажте цей файл Excel зараз.

Примітка.

На окремі записи в таблиці нижче можна посилатися безпосередньо через закладку. Якщо вибрати будь-який ідентифікатор помилки в таблиці, до URL-адреси додається тег закладки у форматі "#bkmk_NNNNNNN". Потім ви можете поділитися цією URL-адресою з іншими користувачами, щоб вони могли відразу перейти до потрібного виправлення в таблиці.

Посилання на помилку Опис Область виправлення Компонент Платформа
5298261 Це виправлення усуває вразливість небезпечної десеріалізації в MessageQueueTask, обмежуючи десеріалізацію SoapFormatter, яка використовує біндер списку дозволених елементів. Це обмеження запобігає віддаленому виконанню коду (RCE) від ненадійного повідомлення "Модуль черг повідомлень Microsoft" (MSMQ). Служби інтеграції Integration Services Служби інтеграції Integration Services Windows
5336083 Це виправлення усуває втрату пам'яті, яка виникає, якщо використовується функція динамічного sys.dm_exec_input_buffer керування (DMF) або команда DBCC INPUTBUFFER. Ядро SQL Server Виконання запиту LinuxLinux, Windows
5336757 Це виправлення стосується перевірки вводу та дезінфекції введених користувачем даних для параметра, який передається до збереженої внутрішньої процедури, що зберігається реплікацією, шляхом перевірки та дезінфекції вхідних даних перед тим, як збережена процедура його використовуватиме. Ядро SQL Server Реплікація LinuxLinux, Windows
5195992 Це виправлення усуває вразливість ін'єкції SQL у SQL Server, коли неправильна нейтралізація спеціальних елементів у командах SQL Server дозволяє автентифікованому зловмиснику підвищити привілеї над мережею. Ядро SQL Server Агент SQL LinuxLinux, Windows

Як отримати та інсталювати оновлення

Спосіб 1: Windows Update

Це оновлення доступне через Windows Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Щоб дізнатися більше про те, як увімкнути автоматичне оновлення, див. розділ Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Примітка.

  • Логіку виявлення оновлено для цього та майбутніх випусків системи безпеки, опублікованих на вебсайті каталогу Microsoft Update. Докладнішу інформацію див. в Оновлення до логіки виявлення Microsoft Update для обслуговування SQL Server.
  • Це оновлення доступне через каталог Microsoft Update для всіх серверів, на яких запущено SQL Server, навіть якщо служби звітування не інстальовано. Інсталяція цього оновлення системи безпеки необов'язкова для комп'ютерів, на яких не розміщено служби звітування Microsoft SQL Server.

Метод 3. Центр завантажень Microsoft

У Центрі завантажень Microsoft доступний такий файл для завантаження:

Піктограма завантаження Завантажити пакет зараз

Додаткові відомості

Попередні вимоги

Щоб застосувати це оновлення, у вас повинно бути інстальовано SQL Server 2017 або будь-який випуск SQL Server 2017 CU через цей SQL Server GDR за 2017 CU31.

Відомості про розгортання оновлення системи безпеки

Відомості про розгортання цього оновлення див. в статті "Розгортання – Посібник з оновлень системи безпеки".

Відомості про гешування файлу

Ім’я файлу Гешування SHA256
SQLServer2017-KB5102337-x64.exe C0E7CDC35B2AA2A156BA924AC0CF739036CAF70773F165F8C374E20BDB81C2EF

Відомості про файл

Англійська версія цього пакета має атрибути файлів (або пізніші атрибути файлів), перелічені на аркуші нижче. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб подивитися різницю між UTC і місцевим часом, скористайтеся вкладкою "Часовий пояс" в елементі "Дата й час" в Панель керування.

Для всіх підтримуваних версій на базі x64-процесорів – завантажте список файлів, які входять до оновлення системи безпеки 5102337.

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support

Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft