Áp dụng Cho
SQL Server 2025 trên Windows (tất cả các phiên bản), SQL Server 2025 trên Linux (tất cả các phiên bản)
Ngày phát hành: Ngày 14 tháng 7 năm 2026
Phiên bản: 17.0.1125.2
- Tóm tắt
- Những sự cố đã biết trong bản cập nhật này
- Các cải tiến và bản sửa lỗi có trong bản cập nhật này
- Cách lấy và cài đặt bản cập nhật
- Thông tin Bổ sung
- Thông tin tệp
- Thông tin về bảo vệ và bảo mật
Tóm tắt
Bản vá bảo mật này chứa các bản sửa lỗi và giải quyết các lỗ hổng. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:
- CVE-2026-47295 – Lỗ hổng nâng đặc quyền của Microsoft SQL Server
- CVE-2026-47296 – Lỗ hổng nâng đặc quyền của Microsoft SQL Server
- CVE-2026-50468 – Lỗ hổng tiết lộ thông tin của Microsoft SQL Server
- CVE-2026-54116 – Lỗ hổng nâng đặc quyền của Dịch vụ Windows MultiPoint
- CVE-2026-54117 – Lỗ hổng thực thi mã từ xa của Microsoft SQL Server
- CVE-2026-54118 – Lỗ hổng thực thi mã từ xa của Microsoft SQL Server
- CVE-2026-55002 – Lỗ hổng nâng đặc quyền của Microsoft SQL Server
Các cấu phần Microsoft SQL Server được cập nhật lên các bản dựng sau trong bản vá bảo mật này:
- SQL Server – phiên bản sản phẩm: 17.0.1125.2, phiên bản tệp: 2025.170.1125.2
Quan trọng
Để giúp bảo mật SQL Server trên Windows, hãy bật tính năng mã hóa bằng Bảo vệ mở rộng.
Những sự cố đã biết trong bản cập nhật này
Các truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416
Các truy vấn máy chủ được liên kết sử dụng trình cung cấp MSDASQL (Trình cung cấp OLE DB cho các trình điều khiển ODBC) và chỉ định chuỗi trình cung cấp (@provstr) không thành công và trả về thông báo lỗi sau:
Thông báo 7416, Mức 16
Quyền truy cập vào máy chủ từ xa bị từ chối vì không có ánh xạ đăng nhập.
Việc kiểm tra xác thực kết nối nghiêm ngặt hơn trong Công cụ Cơ sở dữ liệu có thể từ chối kết nối đối với một số cấu hình máy chủ nối kết nhất định có sử dụng nhà MSDASQL cung cấp, ngay cả khi các bản dựng trước đó cho phép các kết nối đó.
Để biết thêm thông tin và các giải pháp thay thế, hãy xem Truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416.
Các cải tiến và bản sửa lỗi có trong bản cập nhật này
Có một sổ làm việc Microsoft Excel có thể tải xuống, chứa danh sách tóm tắt các bản dựng cùng với vòng đời hỗ trợ hiện tại của chúng. Tệp Excel cũng chứa danh sách bản sửa lỗi chi tiết. Tải xuống tệp Excel này ngay.
Lưu ý
Bạn có thể tham chiếu trực tiếp từng mục trong bảng sau thông qua thẻ đánh dấu. Nếu bạn chọn bất kỳ ID tham chiếu lỗi nào trong bảng, thẻ đánh dấu sẽ được thêm vào URL bằng cách sử dụng định dạng "#bkmk_NNNNNNN". Sau đó, bạn có thể chia sẻ URL này với người khác để họ chuyển trực tiếp đến bản sửa lỗi mong muốn trong bảng.
| Tham chiếu lỗi | Mô tả | Khu vực sửa lỗi | Cấu phần | Nền tảng |
|---|---|---|---|---|
| 5264018 | Nâng cấp mã hóa dựa trên mật khẩu của SQL Server Integration Services (SSIS) (EncryptAllWithPassword và EncryptSensitiveWithPassword) để sử dụng PBKDF2 với SHA-256 và 100.000 lần lặp cho các gói nhắm đến SQL Server 2025. Các gói được lưu sau bản cập nhật này, bao gồm cả các gói được tạo bởi Trình hướng dẫn Nhập và Xuất, yêu cầu các phiên bản tương thích của Công cụ Dữ liệu SQL Server (SSDT) và SQL Server Management Studio (SSMS) để mở. Cho đến khi Microsoft phát hành các phiên bản tương thích, hãy xem ghi chú phát hành SSDT và SSMS . Các gói nhắm đến SQL Server 2022 và các phiên bản cũ hơn không bị ảnh hưởng. | Integration Services | Integration Services | Windows |
| 5295777 | Bản sửa lỗi này giải quyết lỗ hổng giải tuần tự hóa không an toàn trong MessageQueueTask bằng cách loại bỏ hỗ trợ cho BinaryMessageFormatter cũ (định dạng 2000). MessageQueueTask ngăn mã thực thi từ xa từ các thông điệp Microsoft Message Queuing (MSMQ) không đáng tin cậy. | Integration Services | Integration Services | Windows |
| 5298237 | Bản sửa lỗi này giải quyết lỗ hổng giải tuần tự hóa không an toàn trong MessageQueueTask bằng cách hạn chế giải tuần tự hóa SoapFormatter sử dụng bộ đóng tập danh sách cho phép. Hạn chế này ngăn mã thực thi từ xa (RCE) từ thông báo Microsoft Message Queuing (MSMQ) không đáng tin cậy. | Integration Services | Integration Services | Windows |
| 5160132 | Bản sửa lỗi này ngăn chặn việc kế thừa quyền EXECUTE ngoài ý muốn cho các đối tượng EXTERNAL MODEL nếu một tên chính mới được tạo sử dụng lại cùng một ID với tên chính đã tồn tại trước đó đã có quyền này. | Công cụ SQL Server | Siêu dữ liệu | Windows |
| 5332063 | Bản sửa lỗi này khắc phục lỗ hổng trong SQL Server trong đó nội tại vector (VECTOR_DISTANCE, VECTOR_NORM và VECTOR_NORMALIZE) rò rỉ bộ sqlservr.exe nhớ quy trình cho người dùng SQL Server đã xác thực, có đặc quyền thấp nếu thuật toán đo khoảng cách hoặc định mức được xác định là varchar(max). |
Công cụ SQL Server | Có khả năng lập trình | Linux, Windows |
| 5335508 | Bản sửa lỗi này giải quyết rò rỉ bộ nhớ xảy ra nếu sys.dm_exec_input_buffer sử dụng chức năng quản lý động (DMF) hoặc lệnh DBCC INPUTBUFFER. |
Công cụ SQL Server | Thực hiện truy vấn | Linux, Windows |
| 5336752 | Bản sửa lỗi này giải quyết vấn đề xác thực đầu vào và vệ sinh đầu vào của người dùng đối với tham số được chuyển đến quy trình lưu trữ sao chép nội bộ bằng cách xác thực và vệ sinh đầu vào trước khi quy trình lưu trữ sử dụng chúng. | Công cụ SQL Server | Sao chép | Linux, Windows |
| 5196011 | Bản sửa lỗi này giải quyết lỗ hổng SQL Injection trong SQL Server, trong đó việc vô hiệu hóa không đúng cách các phần tử đặc biệt trong lệnh SQL Server cho phép kẻ tấn công được xác thực nâng cao đặc quyền qua mạng. | Công cụ SQL Server | Tác nhân SQL | Linux, Windows |
Cách lấy và cài đặt bản cập nhật
Phương pháp 1: Windows Update
Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật tùy chọn tự động cập nhật, hãy xem Windows Update: Câu hỏi thường gặp.
Phương pháp 2: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Lưu ý
- Lô-gic phát hiện đã được cập nhật cho bản phát hành bảo mật này và các bản phát hành bảo mật trong tương lai được đăng trên trang web Danh mục Microsoft Update. Để biết thêm thông tin, hãy xem Cập nhật lô-gic phát hiện Microsoft Update cho dịch vụ SQL Server.
- Bản cập nhật này được cung cấp thông qua Danh mục Microsoft Update cho tất cả máy chủ đang chạy SQL Server, ngay cả khi Máy chủ báo cáo Power BI không được cài đặt. Không bắt buộc phải cài đặt bản cập nhật bảo mật này đối với các máy tính không chạy Máy chủ báo cáo Power BI. Để biết thêm thông tin, hãy xem Tải xuống Máy chủ báo cáo Power BI.
Phương pháp 2: Trung tâm tải xuống của Microsoft
Tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft:
Thông tin khác
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải cài đặt SQL Server 2025 hoặc bất kỳ bản phát hành SQL Server 2025 GDR nào thông qua SQL Server 2025 GDR này.
Thông tin triển khai bản vá bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn dành cho bản vá bảo mật.
Thông tin hàm băm tệp
| Tên tệp | Hàm băm SHA256 |
|---|---|
| SQLServer2025-KB5091223-x64.exe | 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A |
Thông tin tệp
Phiên bản tiếng Anh của gói này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong trang tính sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để xem sự khác biệt giữa UTC và giờ địa phương, hãy sử dụng tab Múi giờ trong mục Ngày và giờ trong Panel điều khiển.
Đối với tất cả phiên bản được hỗ trợ trên nền tảng x64 - Tải xuống danh sách tệp có trong bản cập nhật bảo mật 5091223.
Thông tin về bảo vệ và bảo mật
Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft