- Tóm tắt
- Những sự cố đã biết trong bản cập nhật này
- Các cải tiến và bản sửa lỗi có trong bản cập nhật này
- Cách lấy và cài đặt bản cập nhật
- Thông tin Bổ sung
- Thông tin tệp
- Thông tin về bảo vệ và bảo mật
Tóm tắt
Bản vá bảo mật này chứa các bản sửa lỗi và giải quyết các lỗ hổng. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:
Các cấu phần Microsoft SQL Server được cập nhật lên các bản dựng sau trong bản vá bảo mật này:
- SQL Server – phiên bản sản phẩm: 15.0.2170.1, phiên bản tệp: 2019.150.2170.1
Những sự cố đã biết trong bản cập nhật này
Các truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416
Các truy vấn máy chủ được liên kết sử dụng trình cung cấp MSDASQL (Trình cung cấp OLE DB cho các trình điều khiển ODBC) và chỉ định chuỗi trình cung cấp (@provstr) không thành công và trả về thông báo lỗi sau:
Thông báo 7416, Mức 16
Quyền truy cập vào máy chủ từ xa bị từ chối vì không có ánh xạ đăng nhập.
Việc kiểm tra xác thực kết nối nghiêm ngặt hơn trong Công cụ Cơ sở dữ liệu có thể từ chối kết nối đối với một số cấu hình máy chủ nối kết nhất định có sử dụng nhà MSDASQL cung cấp, ngay cả khi các bản dựng trước đó cho phép các kết nối đó.
Để biết thêm thông tin và các giải pháp thay thế, hãy xem Truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416.
Các cải tiến và bản sửa lỗi có trong bản cập nhật này
Có một sổ làm việc Microsoft Excel có thể tải xuống, chứa danh sách tóm tắt các bản dựng cùng với vòng đời hỗ trợ hiện tại của chúng. Tệp Excel cũng chứa danh sách bản sửa lỗi chi tiết. Tải xuống tệp Excel này ngay.
Lưu ý
Bạn có thể tham chiếu trực tiếp từng mục trong bảng sau thông qua thẻ đánh dấu. Nếu bạn chọn bất kỳ ID tham chiếu lỗi nào trong bảng, thẻ đánh dấu sẽ được thêm vào URL bằng cách sử dụng định dạng "#bkmk_NNNNNNN". Sau đó, bạn có thể chia sẻ URL này với người khác để họ chuyển trực tiếp đến bản sửa lỗi mong muốn trong bảng.
| Tham chiếu lỗi | Mô tả | Khu vực sửa lỗi | Cấu phần | Nền tảng |
|---|---|---|---|---|
| 5131013 | Bản sửa lỗi này khắc phục lỗ hổng thực thể bên ngoài XML (XXE) trong Tác vụ dịch vụ web cho phép kẻ tấn công đọc các tệp tùy ý từ hệ thống tệp cục bộ hoặc gây ra tấn công từ chối dịch vụ (DoS). | Integration Services | Integration Services | Windows |
Cách lấy và cài đặt bản cập nhật
Phương pháp 1: Windows Update
Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật tùy chọn tự động cập nhật, hãy xem Windows Update: Câu hỏi thường gặp.
Phương pháp 2: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Lưu ý Lô-gic phát hiện đã được cập nhật cho bản phát hành bảo mật này và các bản phát hành bảo mật trong tương lai được đăng trên trang web Danh mục Microsoft Update. Để biết thêm thông tin, hãy xem Cập nhật lô-gic phát hiện Microsoft Update cho dịch vụ SQL Server.
Phương pháp 2: Trung tâm tải xuống của Microsoft
Tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft:
Để biết thêm thông tin về cách tải xuống các tệp hỗ trợ của Microsoft, hãy xem bài viết sau trên Cơ sở tri thức:
Cách lấy tệp hỗ trợ của Microsoft từ các dịch vụ trực tuyến
Microsoft đã quét tệp này để tìm vi-rút bằng phần mềm phát hiện vi-rút mới nhất sẵn có vào ngày tệp được đăng. Tệp này được lưu trữ trên máy chủ được tăng cường bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.
Quan trọng
Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.
Lưu ý
Bản cập nhật này được cung cấp thông qua Danh mục Microsoft Update cho tất cả máy chủ đang chạy SQL Server, ngay cả khi không cài đặt Dịch vụ báo cáo. Không bắt buộc phải cài đặt bản vá bảo mật này đối với các máy tính không chạy Dịch vụ Báo cáo Microsoft SQL Server.
Thông tin khác
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải cài đặt SQL Server 2019 hoặc bất kỳ bản phát hành SQL Server 2019 GDR nào thông qua SQL Server 2019 GDR này.
Thông tin triển khai bản vá bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn dành cho bản vá bảo mật.
Thông tin hàm băm tệp
| Tên tệp | Hàm băm SHA256 |
|---|---|
| SQLServer2019-KB5090408-x64.exe | 856FC9D93104966C213C37D9417A1474C1A289B832054640C0F2CCCF0602D898 |
Thông tin tệp
Phiên bản tiếng Anh của gói này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong trang tính sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để xem sự khác biệt giữa UTC và giờ địa phương, hãy sử dụng tab Múi giờ trong mục Ngày và giờ trong Panel điều khiển.
Đối với tất cả phiên bản được hỗ trợ trên nền tảng x64 - Tải xuống danh sách tệp có trong bản cập nhật bảo mật 5090408.
Thông tin về bảo vệ và bảo mật
Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft