KB5122770. Опис оновлення системи безпеки для SQL Server GDR за 2025 рік: 8 вересня 2026 р.

Застосовується до

SQL ServerSQL Server 2025 on Windows (all editions), SQL ServerSQL Server 2025 on LinuxLinux (усі випуски)

Дата випуску: 8 вересня 2026 р.

Версія: 17.0.1135.8

Зведення

Це оновлення системи безпеки містить виправлення й усуває вразливості. Докладні відомості про вразливості див. в таких рекомендаціях щодо безпеки:

Компоненти Microsoft SQL Server оновлюються до наведених нижче збірок у цьому оновленні системи безпеки.

  • SQL ServerSQL Server - версія продукту: 17.0.1135.8, версія файлу: 2025.170.1135.8

Важливо

Щоб захистити SQL Server у Windows, увімкніть шифрування за допомогою Розширеного захисту.

Відомі проблеми в цьому оновленні

Запити зв’язаного сервера, які використовують MSDASQL, завершуються помилкою 7416

Запити зв’язаних серверів, у яких використовується постачальник MSDASQL (постачальник OLE DB для драйверів ODBC) і вказується рядок постачальника (@provstr) не вдається виконати, і повертається таке повідомлення про помилку:

Msg 7416, рівень 16
Доступ до віддаленого сервера заборонено, оскільки не існує зіставлення облікових даних.

Суворіша перевірка підключення в обробнику баз даних може відхиляти підключення для певних конфігурацій зв'язаних серверів, у яких використовується MSDASQL постачальник, навіть якщо попередні збірки дозволяли такі підключення.

Докладні відомості та способи вирішення див. в статті Запити зв’язаних серверів, у яких використовується MSDASQL, завершуються помилкою 7416.

Покращення та виправлення, включені в це оновлення

Доступна для завантаження книга Microsoft Excel містить зведений список збірок разом із їхнім поточним життєвим циклом підтримки. Файл Excel також містить докладні списки виправлень. Завантажте цей файл Excel зараз.

Примітка.

На окремі записи в таблиці нижче можна посилатися безпосередньо через закладку. Якщо вибрати будь-який ідентифікатор помилки в таблиці, до URL-адреси додається тег закладки у форматі "#bkmk_NNNNNNN". Потім ви можете поділитися цією URL-адресою з іншими користувачами, щоб вони могли відразу перейти до потрібного виправлення в таблиці.

Посилання на помилку Опис Область виправлення Компонент Платформа
5383374 Це виправлення усуває вразливості, яка впливає на кероване резервне копіювання SQL Server до збережених процедур Azure Microsoft. managed_backup.sp_get_encryption_optionmanaged_backup.sp_do_backup Клієнти, які використовують кероване резервне копіювання, мають застосовувати це оновлення в стандартному процесі обслуговування SQL Server. Ядро SQL Server Відновлення резервної копії LinuxLinux; Вікна
5434227 Це виправлення вирішує проблему, через яку внутрішня перевірка метаданих резервних копій, що обробляються службою SQL Server Volume Shadow Copy Service (VSS) Writer, покращує обробку метаданих у неправильному форматі або заниженого розміру, забезпечуючи їх безпечне відхилення. Ядро SQL Server Відновлення резервної копії Windows
5442242 Це виправлення вирішує проблему перевірки безпеки в Агент SQL Server, якщо Агент SQL Server завантажуються компоненти агента завдань. Це виправлення посилює перевірку безпеки. Ядро SQL Server Агент SQL Windows
5456054 Це виправлення усуває проблеми з надійністю й безпекою в Агент SQL Server, якщо обробляються певні вхідні дані. Ядро SQL Server Агент SQL LinuxLinux; Вікна
5459622 Це виправлення вирішує проблему, через яку постачальник SQL WMI неправильно обробляє неправильно сформовані вхідні дані, зберігаючи при цьому наявну поведінку для коректного введення даних. Ядро SQL Server WMI Management Provider(SqlMgmProvider) Windows
5462843 Це виправлення усуває вразливість системи безпеки під час обробки Microsoft Entra автентифікації для входу в SQL Server. Ядро SQL Server Інфраструктура безпеки LinuxLinux; Вікна
5468609 Це виправлення покращує внутрішню перевірку та перевірки безпеки для збережених процедур SQL Server реплікації, щоб забезпечити обробку операцій реплікації з використанням очікуваних заходів безпеки. Ядро SQL Server Реплікація LinuxLinux; Вікна
5475780 Це виправлення стосується обробки ідентифікаторів і перевірки вводу в збережених процедурах реплікації, щоб забезпечити правильну обробку наданих і збережених значень. Ядро SQL Server Реплікація LinuxLinux; Вікна
5475781 Це виправлення стосується збережених процедур реплікації, які неправильно обробляють ідентифікатори, що містять довші або спеціальні символи. Ядро SQL Server Реплікація LinuxLinux; Вікна
5475782 Це виправлення стосується збережених процедур реплікації, які неправильно обробляють ідентифікатори, що містять спеціальні символи. Ядро SQL Server Реплікація LinuxLinux; Вікна
5475783 Це виправлення стосується перевірки вводу для збереженої процедури злиття, реплікації, метаданих, щоб забезпечити надійну обробку наданих значень. Ядро SQL Server Реплікація LinuxLinux; Вікна
5475784 Це виправлення стосується збереженої процедури реплікації, що обробляє значення шляху, наданого абонентом. Ядро SQL Server Реплікація LinuxLinux; Вікна
5475785 Це виправлення стосується перевірки вводу параметрів, які використовуються збереженими процедурами реплікації, щоб забезпечити надійну обробку наданих значень. Ядро SQL Server Реплікація LinuxLinux; Вікна
5477947 Це виправлення усуває проблему, яка впливає на безпеку та надійність SQL Server AgentАгент SQL Server за певних умов експлуатації. Ядро SQL Server Агент SQL LinuxLinux; Вікна
5482769 Це виправлення вирішує проблему, через яку функція SUBSTRING зчитує дані за межами виділеного буфера, якщо обробляє вхідні дані varchar varchar із неправильно сформованим двобайтним набором символів (DBCS). Ця проблема виникає в процедурі, скомпільованій In-Memory Online Transaction Processing (OLTP). Ядро SQL Server OLTP на основі внутрішньої пам’яті Windows
5482824 Це виправлення вирішує проблему, через яку перетворення або скорочення значення NVARCHAR, що містить ідеографічну варіаційну послідовність (IVS), за допомогою сортування, чутливого до вибору варіацій (_VSS), призводить до порушення доступу. Ця проблема виникає в нативно скомпільованій процедурі In-Memory Online Transaction Processing (OLTP) і призводить до припинення реагування сервера. Ядро SQL Server OLTP на основі внутрішньої пам’яті Windows
5482830 Це виправлення вирішує проблему, через яку попередньо скомпільована збережена процедура призводить до перезаписування буфера динамічної пам'яті під час потокового передавання даних nvarchar(max) з усіканням SET TEXTSIZE у розділі сортування, чутливого до вибору варіацій (_VSS). Ця проблема призводить до того, що сервер припиняє реагувати, якщо використовується пакет із табличними даними Stream малого розміру (TDS). Ядро SQL Server OLTP на основі внутрішньої пам’яті Windows
5487452 Це виправлення покращує перевірку відповідей від S3-сумісних кінцевих точок зовнішнього сховища під час доступу до зовнішніх даних. Ядро SQL Server PolyBase LinuxLinux; Вікна
5495105 Це виправлення усуває вразливість віддаленого виконання коду, коли користувач із дозволами адміністратора змінює параметри командного рядка служби PolyBase, щоб активувати застарілу функцію, яка запускає керування та канали даних сховища даних (DW) та служби переміщення даних (DMS) на прослуховувачах необробленого протоколу керування передаванням (TCP). Ця застаріла функція призначена для роботи в одному екземплярі SQL Platform Abstraction Layer (SQLPAL) у Kubernetes, який має лише SQL Server порт, відкритий поза капсулою. Виправлення забороняє службам PolyBase відкривати необроблені прослуховувачі TCP для DW Engine і каналів керування та даних DMS, якщо служби запускаються зі змінених параметрів командного рядка. Ядро SQL Server PolyBase LinuxLinux; Вікна
5495455 Це виправлення усуває помилку обробки типів даних XML у списках атрибутів визначення типів документів (DTD). Ядро SQL Server XML LinuxLinux; Вікна
5495723 Це виправлення усуває порушення прав доступу, яке виникає, якщо SQL Server обробляє запит, який містить дуже велике XML-оголошення OPTION (USE PLAN). Це порушення прав доступу може призвести до несподіваного завершення процесу SQL Server. Ядро SQL Server XML Windows
5496452 Це виправлення усуває проблеми з арифметичним переповненням і виходом за межі пам'яті в SQL Server LEFT_SHIFT і RIGHT_SHIFT функцій, якщо ці функції обробляють спеціально створені значення зсуву або двійкові дані. Ці проблеми можуть призвести до несподіваного завершення процесу SQL Server. Ядро SQL Server Виконання запиту Windows
5496498 Це виправлення вирішує проблему безпеки в SQL Server шляхом оновлення процесу обробки та виведення певних даних про внутрішні події SQL Server для захисту інформації. Ядро SQL Server Програмування Windows
5496614 Це виправлення усуває переповнення буфера, яке виникає під час автентифікованого виклику віддаленої процедури (RPC) Stream табличних даних (TDS), що призводить до несподіваного завершення процесу SQL Server. Ядро SQL Server Ядро SQL Server LinuxLinux; Вікна
5497892 Це виправлення вирішує проблему безпеки в SQL Server, через яку недостатня перевірка в розширених подіях може призвести до пошкодження пам'яті. Ядро SQL Server Розширені події LinuxLinux; Вікна
5499862 Це виправлення усуває проблему числового переповнення в засобі читання XML SQL Server, яке виникає, якщо SQL Server обробляє спеціально створений файл формату XML за допомогою OPENROWSET(BULK...) або BULK INSERT. Переповнення цілими числами може призвести до того, що процес SQL Server перестане реагувати або неочікувано завершиться. Ядро SQL Server XML LinuxLinux; Вікна
5501668 Це виправлення усуває помилку, яка призводить до появи повідомлення про помилку в неправильному форматі. Ядро SQL Server Інфраструктура безпеки LinuxLinux; Вікна
5502649 Це виправлення усуває проблему перевірки неправильного вводу в SQL ServerSQL Server, яка дає змогу автентифікованому користувачу розкривати обмежений обсяг пам'яті. Це виправлення посилює перевірку вхідних даних. Ядро SQL Server Виконання запиту LinuxLinux; Вікна
5502846 Це виправлення посилює перевірки довжини буфера в коді анклаву. Ядро SQL Server Реплікація Windows
5503976 Виправлення помилки, через яку поле data_sensitivity_information не заповнювалося послідовно в контрольних записах, створених за допомогою SCHEMA_OBJECT_ACCESS_GROUP. Це оновлення гарантує, що відомості про конфіденційність надійно включено в усі застосовні контрольні записи. Ядро SQL Server Інфраструктура безпеки Windows
5504190 Це виправлення посилює десеріалізацію OSF проти неправильно сформованих або зловмисних потокових даних. Ядро SQL Server Реплікація Windows
5504237 Це виправлення додає перевірку меж для вбудованих полів атестації. Ядро SQL Server Реплікація Windows
5504248 Це виправлення вирішує проблему, через яку виклик підстановки ідентифікатора класу зчитує довільну пам'ять. Ядро SQL Server Реплікація Windows
5506052 Це виправлення усуває проблему перевірки неправильного вводу в SQL Server, яка дає змогу автентифікованому користувачу розкривати інформацію в пам'яті. Це виправлення посилює перевірку вхідних даних. Ядро SQL Server Виконання запиту LinuxLinux; Вікна
5506112 Це виправлення усуває проблему перевірки вводу неправильного вводу в SQL Server, коли автентифікований користувач може надати вказівник, що SQL Server розіменування та читання, але не виконується. Ця проблема може призвести до створення дамп-файлу або стану браку пам’яті. Це виправлення посилює перевірку вхідних даних. Ядро SQL Server Виконання запиту LinuxLinux; Вікна
5529186 Це виправлення усуває неправильну перевірку зсуву поля в API SqlDataRecord.SetBytes для значень sql_variant. Це виправлення запобігає записуванню динамічної пам'яті за межами робочої області, яка може призвести до відмови в обслуговуванні або перехоплення системних прав в інсталяціях SQL Server та Azure керованих екземплярах SQL з увімкнутим загальномовним середовищем виконання (CLR). Ядро SQL Server Програмування Windows
5529205 Це виправлення покращує обробку вхідних даних у Showplan для підвищення безпеки та надійності. Ядро SQL Server Сховище запитів Windows
5529346 Це виправлення усуває проблему, яка впливає на захист даних внутрішньої реплікації під час операцій обробки. Ядро SQL Server Реплікація LinuxLinux; Вікна
5529359 Це виправлення усуває проблему з реплікацією злиття, яка впливає на обробку текстових даних під час операцій обробки. Ядро SQL Server Реплікація LinuxLinux; Вікна
5529371 Це виправлення вирішує проблему з операціями реплікації, яка впливає на валідацію та обробку, підвищуючи безпеку та надійність. Ядро SQL Server Реплікація LinuxLinux; Вікна
5529382 Це оновлення містить покращення безпеки та надійності для підписок на оновлення, що зберігаються в черзі, у розділі реплікації транзакцій. Ядро SQL Server Реплікація Windows
5529396 Це оновлення містить покращення безпеки та надійності для підписок на оновлення, що зберігаються в черзі, у розділі реплікації транзакцій. Ядро SQL Server Реплікація Windows

Як отримати та інсталювати оновлення

Спосіб 1: Windows Update

Це оновлення доступне через Windows Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Щоб дізнатися більше про те, як увімкнути автоматичне оновлення, див. розділ Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Примітка.

  • Логіку виявлення оновлено для цього та майбутніх випусків системи безпеки, опублікованих на вебсайті каталогу Microsoft Update. Докладнішу інформацію див. в Оновлення до логіки виявлення Microsoft Update для обслуговування SQL Server.
  • Це оновлення доступне через каталог Microsoft Update для всіх серверів, на яких запущено SQL Server, навіть якщо Сервер звітів Power BI не інстальовано. Інсталяція цього оновлення системи безпеки необов'язкова для комп'ютерів, на яких не розміщено Звіт Power BI Report ServerСервер звітів Power BI. Докладні відомості див. в статті Download Power BI Report ServerСервер звітів Power BI.

Метод 3. Центр завантажень Microsoft

У Центрі завантажень Microsoft доступний такий файл для завантаження:

Піктограма завантаження Завантажити пакет зараз

Додаткові відомості

Попередні вимоги

Щоб застосувати це оновлення, у вас має бути інстальовано SQL Server 2025 або будь-який випуск GDR за SQL Server 2025 року через цей SQL Server 2025 рік.

Відомості про розгортання оновлення системи безпеки

Відомості про розгортання цього оновлення див. в статті "Розгортання – Посібник з оновлень системи безпеки".

Відомості про гешування файлу

Ім’я файлу Гешування SHA256
SQLServer2025-KB5122770-x64.exe AC63E4C646B6229D35B4A4F7B6AF25DD3A16A4DAE23488227F3FAD99C13C33F3

Відомості про файл

Англійська версія цього пакета має атрибути файлів (або пізніші атрибути файлів), перелічені на аркуші нижче. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб подивитися різницю між UTC і місцевим часом, скористайтеся вкладкою "Часовий пояс" в елементі "Дата й час" в Панель керування.

Для всіх підтримуваних версій на базі x64-процесорів – завантажте список файлів, які входять до оновлення системи безпеки 5122770.

Відомості про захист і безпеку

Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support

Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft