KB5122770 - Mô tả bản vá bảo mật cho SQL Server 2025 GDR: Ngày 8 tháng 9 năm 2026

Áp dụng Cho

SQL Server 2025 trên Windows (tất cả các phiên bản), SQL Server 2025 trên Linux (tất cả các phiên bản)

Ngày phát hành: Ngày 8 tháng 9 năm 2026

Phiên bản: 17.0.1135.8

Tóm tắt

Bản vá bảo mật này chứa các bản sửa lỗi và giải quyết các lỗ hổng. Để tìm hiểu thêm về các lỗ hổng, hãy xem các tư vấn bảo mật sau đây:

Các cấu phần Microsoft SQL Server được cập nhật lên các bản dựng sau trong bản vá bảo mật này:

  • SQL Server – phiên bản sản phẩm: 17.0.1135.8, phiên bản tệp: 2025.170.1135.8

Quan trọng

Để giúp bảo mật SQL Server trên Windows, hãy bật tính năng mã hóa bằng Bảo vệ mở rộng.

Những sự cố đã biết trong bản cập nhật này

Các truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416

Các truy vấn máy chủ được liên kết sử dụng trình cung cấp MSDASQL (Trình cung cấp OLE DB cho các trình điều khiển ODBC) và chỉ định chuỗi trình cung cấp (@provstr) không thành công và trả về thông báo lỗi sau:

Thông báo 7416, Mức 16
Quyền truy cập vào máy chủ từ xa bị từ chối vì không có ánh xạ đăng nhập.

Việc kiểm tra xác thực kết nối nghiêm ngặt hơn trong Công cụ Cơ sở dữ liệu có thể từ chối kết nối đối với một số cấu hình máy chủ nối kết nhất định có sử dụng nhà MSDASQL cung cấp, ngay cả khi các bản dựng trước đó cho phép các kết nối đó.

Để biết thêm thông tin và các giải pháp thay thế, hãy xem Truy vấn máy chủ được liên kết sử dụng MSDASQL không thành công với lỗi 7416.

Các cải tiến và bản sửa lỗi có trong bản cập nhật này

Có một sổ làm việc Microsoft Excel có thể tải xuống, chứa danh sách tóm tắt các bản dựng cùng với vòng đời hỗ trợ hiện tại của chúng. Tệp Excel cũng chứa danh sách bản sửa lỗi chi tiết. Tải xuống tệp Excel này ngay.

Lưu ý

Bạn có thể tham chiếu trực tiếp từng mục trong bảng sau thông qua thẻ đánh dấu. Nếu bạn chọn bất kỳ ID tham chiếu lỗi nào trong bảng, thẻ đánh dấu sẽ được thêm vào URL bằng cách sử dụng định dạng "#bkmk_NNNNNNN". Sau đó, bạn có thể chia sẻ URL này với người khác để họ chuyển trực tiếp đến bản sửa lỗi mong muốn trong bảng.

Tham chiếu lỗi Mô tả Khu vực sửa lỗi Cấu phần Nền tảng
5383374 Bản sửa lỗi này khắc phục một lỗ hổng làm ảnh hưởng đến bản sao lưu do SQL Server quản lý cho các thủ tục managed_backup.sp_get_encryption_option lưu trữ của Microsoft Azure và .managed_backup.sp_do_backup Những khách hàng sử dụng tính năng sao lưu được quản lý nên áp dụng bản cập nhật này thông qua quy trình bảo trì SQL Server tiêu chuẩn. Công cụ SQL Server Sao lưu khôi phục Linux; Windows
5434227 Bản sửa lỗi này khắc phục sự cố trong đó xác thực nội bộ của siêu dữ liệu sao lưu được xử lý bởi Trình ghi Dịch vụ Sao chép Bóng Số lượng (VSS) của SQL Server cải thiện khả năng xử lý siêu dữ liệu không đúng định dạng hoặc có kích cỡ nhỏ để đảm bảo siêu dữ liệu được từ chối một cách an toàn. Công cụ SQL Server Sao lưu khôi phục Windows
5442242 Bản sửa lỗi này khắc phục sự cố xác thực bảo mật trong Tác nhân SQL Server nếu Tác nhân SQL Server tải các cấu phần tác nhân tác vụ. Bản sửa lỗi này giúp tăng cường xác thực bảo mật. Công cụ SQL Server Tác nhân SQL Windows
5456054 Bản sửa lỗi này khắc phục các sự cố về độ tin cậy và bảo mật trong Tác nhân SQL Server nếu tác nhân này xử lý dữ liệu đầu vào cụ thể. Công cụ SQL Server Tác nhân SQL Linux; Windows
5459622 Bản sửa lỗi này khắc phục sự cố trong đó Nhà cung cấp SQL WMI xử lý đầu vào không đúng định dạng trong khi vẫn giữ nguyên hành vi hiện có cho dữ liệu đầu vào hợp lệ. Công cụ SQL Server Nhà cung cấp Quản lý WMI(SqlMgmProvider) Windows
5462843 Bản sửa lỗi này khắc phục lỗ hổng bảo mật trong xử lý đăng nhập xác thực Microsoft Entra trong SQL Server. Công cụ SQL Server Cơ sở hạ tầng bảo mật Linux; Windows
5468609 Bản sửa lỗi này cải thiện xác thực nội bộ và kiểm tra bảo mật cho các thủ tục lưu trữ sao chép SQL Server nhằm đảm bảo rằng các hoạt động sao chép được xử lý bằng cách sử dụng các biện pháp bảo mật dự kiến. Công cụ SQL Server Sao chép Linux; Windows
5475780 Bản sửa lỗi này giải quyết việc xử lý mã định danh và xác thực đầu vào trong các thủ tục lưu trữ sao chép để đảm bảo rằng các giá trị được cung cấp và được lưu trữ được xử lý chính xác. Công cụ SQL Server Sao chép Linux; Windows
5475781 Bản sửa lỗi này giải quyết các thủ tục lưu trữ sao chép xử lý không chính xác mã định danh có chứa các ký tự dài hoặc đặc biệt. Công cụ SQL Server Sao chép Linux; Windows
5475782 Bản sửa lỗi này giải quyết các thủ tục lưu trữ sao chép xử lý không chính xác mã định danh có chứa ký tự đặc biệt. Công cụ SQL Server Sao chép Linux; Windows
5475783 Bản sửa lỗi này giải quyết xác thực đầu vào cho thủ tục lưu trữ siêu dữ liệu sao chép phối nhằm đảm bảo rằng các giá trị được cung cấp được xử lý đáng tin cậy. Công cụ SQL Server Sao chép Linux; Windows
5475784 Bản sửa lỗi này giải quyết một thủ tục lưu trữ sao chép xử lý giá trị đường dẫn do hàm gọi cung cấp. Công cụ SQL Server Sao chép Linux; Windows
5475785 Bản sửa lỗi này giải quyết xác thực đầu vào cho tham số được sử dụng bởi các thủ tục lưu trữ sao chép để đảm bảo rằng các giá trị được cung cấp được xử lý một cách đáng tin cậy. Công cụ SQL Server Sao chép Linux; Windows
5477947 Bản sửa lỗi này khắc phục sự cố ảnh hưởng đến tính bảo mật và độ tin cậy của Tác nhân SQL Server trong các điều kiện hoạt động cụ thể. Công cụ SQL Server Tác nhân SQL Linux; Windows
5482769 Bản sửa lỗi này khắc phục sự cố trong đó hàm SUBSTRING đọc vượt quá vùng đệm được phân bổ nếu nó xử lý đầu vào varchar của tập ký tự byte kép (DBCS) không đúng định dạng. Sự cố xảy ra trong thủ tục Xử lý Giao In-Memory Trực tuyến (OLTP) được biên dịch riêng. Công cụ SQL Server OLTP trong bộ nhớ Windows
5482824 Bản sửa lỗi này khắc phục sự cố trong đó việc chuyển đổi hoặc cắt bớt giá trị NVARCHAR có chứa Trình tự Biến thể Biểu tượng hình (IVS) dưới đối chiếu Nhạy cảm với Bộ chọn Biến thể (_VSS) gây ra vi phạm truy nhập. Sự cố xảy ra trong quy trình In-Memory Xử lý Giao dịch Trực tuyến (OLTP) được biên dịch riêng và khiến máy chủ dừng phản hồi. Công cụ SQL Server OLTP trong bộ nhớ Windows
5482830 Bản sửa lỗi này khắc phục sự cố quy trình lưu trữ được biên dịch gốc gây ra sự ghi đè bộ đệm trong khi phát trực tuyến dữ liệu nvarchar(max) có cắt bớt SET TEXTSIZE trong đối chiếu Variation Selector Sensitive (_VSS). Sự cố khiến máy chủ ngừng phản hồi nếu quy trình sử dụng kích cỡ gói Stream Dữ liệu Bảng (TDS) nhỏ. Công cụ SQL Server OLTP trong bộ nhớ Windows
5487452 Bản sửa lỗi này cải thiện việc xác thực phản hồi từ các điểm cuối bộ nhớ ngoài tương thích với S3 trong khi truy nhập dữ liệu bên ngoài. Công cụ SQL Server PolyBase Linux; Windows
5495105 Bản sửa lỗi này giải quyết lỗ hổng thực thi mã từ xa, trong đó người dùng có quyền quản trị sửa đổi các tham số dòng lệnh dịch vụ PolyBase để kích hoạt một tính năng không còn chạy Công cụ Kho Dữ liệu (DW) và điều khiển Dịch vụ Di chuyển Dữ liệu (DMS) và các kênh dữ liệu trên các bộ nghe Giao thức Điều khiển Truyền vận (TCP) thô. Tính năng lỗi thời này được thiết kế để chạy trong một phiên bản Tầng trừu tượng Nền tảng SQL (SQLPAL) duy nhất trong Kubernetes chỉ có cổng SQL Server được hiển thị bên ngoài pod. Bản sửa lỗi ngăn chặn các dịch vụ PolyBase mở bộ nghe TCP thô cho các kênh dữ liệu và điều khiển Công cụ DW và DMS nếu các dịch vụ bắt đầu bằng cách sửa đổi các tham số dòng lệnh. Công cụ SQL Server PolyBase Linux; Windows
5495455 Bản sửa lỗi này khắc phục lỗi xử lý kiểu dữ liệu XML trong các danh sách thuộc tính Định nghĩa Kiểu Tài liệu (DTD). Công cụ SQL Server XML Linux; Windows
5495723 Bản sửa lỗi này giải quyết vi phạm truy nhập xảy ra nếu SQL Server xử lý truy vấn có khai báo OPTION (USE PLAN) XML cực lớn. Vi phạm truy nhập này có thể khiến quy trình SQL Server chấm dứt đột ngột. Công cụ SQL Server XML Windows
5496452 Bản sửa lỗi này khắc phục các sự cố truy cập bộ nhớ vượt mức số học và vượt giới hạn trong SQL Server LEFT_SHIFT và các RIGHT_SHIFT hàm nếu các hàm này xử lý các giá trị dịch chuyển hoặc đầu vào nhị phân được crafted crafted special. Những vấn đề này có thể khiến quy trình SQL Server dừng đột ngột. Công cụ SQL Server Thực hiện truy vấn Windows
5496498 Bản sửa lỗi này khắc phục sự cố bảo mật trong SQL Server bằng cách cập nhật cách SQL Server xử lý và xuất dữ liệu sự kiện nội bộ nhất định nhằm giúp bảo vệ thông tin. Công cụ SQL Server Có khả năng lập trình Windows
5496614 Bản sửa lỗi này giải quyết sự cố tràn bộ đệm xảy ra trong quá trình gọi thủ tục từ xa (RPC) Tabular Data Stream (TDS) đã được xác thực và khiến quy trình SQL Server dừng đột ngột. Công cụ SQL Server Công cụ SQL Server Linux; Windows
5497892 Bản sửa lỗi này khắc phục sự cố bảo mật trong SQL Server, trong đó xác thực không đủ trong Sự kiện mở rộng có thể gây hỏng bộ nhớ. Công cụ SQL Server Extended Events Linux; Windows
5499862 Bản sửa lỗi này giải quyết sự cố tràn số nguyên trong trình đọc XML của SQL Server xảy ra nếu SQL Server xử lý một tệp định dạng XML được crafted đặc biệt thông qua OPENROWSET(BULK...) hoặc BULK INSERT. Tràn số nguyên có thể khiến quy trình SQL Server dừng phản hồi hoặc chấm dứt đột ngột. Công cụ SQL Server XML Linux; Windows
5501668 Bản sửa lỗi này khắc phục tình trạng lỗi gây ra thông báo lỗi được định dạng không đúng. Công cụ SQL Server Cơ sở hạ tầng bảo mật Linux; Windows
5502649 Bản sửa lỗi này khắc phục sự cố xác thực dữ liệu đầu vào không chính xác trong SQL Server cho phép người dùng đã xác thực tiết lộ một lượng bộ nhớ giới hạn. Bản sửa lỗi này tăng cường việc xác thực dữ liệu đầu vào. Công cụ SQL Server Thực hiện truy vấn Linux; Windows
5502846 Bản sửa lỗi này sẽ tăng cường kiểm tra xác thực độ dài bộ đệm trong mã enclave. Công cụ SQL Server Sao chép Windows
5503976 Khắc phục sự cố trong đó trường data_sensitivity_information không được điền nhất quán trong các bản ghi kiểm tra được tạo bởi SCHEMA_OBJECT_ACCESS_GROUP. Bản cập nhật này đảm bảo rằng thông tin nhạy cảm được đưa vào một cách đáng tin cậy trong tất cả các bản ghi kiểm tra hiện hành. Công cụ SQL Server Cơ sở hạ tầng bảo mật Windows
5504190 Bản sửa lỗi này tăng cường giải tuần tự hóa Định dạng Lưu trữ Đối tượng (OSF) chống lại dữ liệu luồng không đúng định dạng hoặc độc hại. Công cụ SQL Server Sao chép Windows
5504237 Bản sửa lỗi này thêm xác thực giới hạn cho các trường chứng thực được nhúng. Công cụ SQL Server Sao chép Windows
5504248 Bản sửa lỗi này khắc phục sự cố trong đó cuộc gọi tra cứu ID lớp đọc bộ nhớ tùy ý. Công cụ SQL Server Sao chép Windows
5506052 Bản sửa lỗi này khắc phục sự cố xác thực dữ liệu đầu vào không chính xác trong SQL Server cho phép người dùng đã xác thực tiết lộ thông tin trong bộ nhớ. Bản sửa lỗi này tăng cường việc xác thực dữ liệu đầu vào. Công cụ SQL Server Thực hiện truy vấn Linux; Windows
5506112 Bản sửa lỗi này khắc phục sự cố xác thực dữ liệu đầu vào không chính xác trong SQL Server, trong đó người dùng được xác thực có thể cung cấp con trỏ mà SQL Server sẽ tham chiếu và đọc nhưng không thực thi. Sự cố này có thể dẫn đến việc tạo tệp kết xuất bộ nhớ hoặc gây ra tình trạng cạn kiệt bộ nhớ. Bản sửa lỗi này tăng cường việc xác thực dữ liệu đầu vào. Công cụ SQL Server Thực hiện truy vấn Linux; Windows
5529186 Bản sửa lỗi này khắc phục việc xác thực độ lệch trường không chính xác trong API SqlDataRecord.SetBytes cho các giá trị sql_variant. Bản sửa lỗi này ngăn chặn hiện tượng ghi đống vượt giới hạn có thể gây ra từ chối dịch vụ hoặc nâng đặc quyền trong các bản cài đặt SQL Server và Phiên bản được quản lý Azure SQL có bật thời gian chạy ngôn ngữ chung (CLR). Công cụ SQL Server Có khả năng lập trình Windows
5529205 Bản sửa lỗi này cải thiện khả năng xử lý đầu vào Showplan nhằm tăng cường bảo mật và độ tin cậy. Công cụ SQL Server Kho Truy vấn Windows
5529346 Bản sửa lỗi này khắc phục sự cố ảnh hưởng đến việc bảo vệ dữ liệu nhân bản nội bộ trong quá trình xử lý. Công cụ SQL Server Sao chép Linux; Windows
5529359 Bản sửa lỗi này khắc phục sự cố trong Tái tạo Phối ảnh hưởng đến việc xử lý dữ liệu văn bản trong quá trình xử lý. Công cụ SQL Server Sao chép Linux; Windows
5529371 Bản sửa lỗi này khắc phục sự cố trong hoạt động sao chép ảnh hưởng đến việc xác thực và xử lý, nâng cao tính bảo mật và độ tin cậy. Công cụ SQL Server Sao chép Linux; Windows
5529382 Bản cập nhật này bao gồm các cải tiến về bảo mật và độ tin cậy cho các Đăng ký Cập nhật Đã xếp hàng trong Sao chép Giao dịch. Công cụ SQL Server Sao chép Windows
5529396 Bản cập nhật này bao gồm các cải tiến về bảo mật và độ tin cậy cho các Đăng ký Cập nhật Đã xếp hàng trong Sao chép Giao dịch. Công cụ SQL Server Sao chép Windows

Cách lấy và cài đặt bản cập nhật

Phương pháp 1: Windows Update

Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật tùy chọn tự động cập nhật, hãy xem Windows Update: Câu hỏi thường gặp.

Phương pháp 2: Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Lưu ý

  • Lô-gic phát hiện đã được cập nhật cho bản phát hành bảo mật này và các bản phát hành bảo mật trong tương lai được đăng trên trang web Danh mục Microsoft Update. Để biết thêm thông tin, hãy xem Cập nhật lô-gic phát hiện Microsoft Update cho dịch vụ SQL Server.
  • Bản cập nhật này được cung cấp thông qua Danh mục Microsoft Update cho tất cả máy chủ đang chạy SQL Server, ngay cả khi Máy chủ báo cáo Power BI không được cài đặt. Không bắt buộc phải cài đặt bản cập nhật bảo mật này đối với các máy tính không chạy Máy chủ báo cáo Power BI. Để biết thêm thông tin, hãy xem Tải xuống Máy chủ báo cáo Power BI.

Phương pháp 2: Trung tâm tải xuống của Microsoft

Tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống của Microsoft:

Biểu tượng Tải xuống Tải gói xuống ngay

Thông tin khác

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải cài đặt SQL Server 2025 hoặc bất kỳ bản phát hành SQL Server 2025 GDR nào thông qua SQL Server 2025 GDR này.

Thông tin triển khai bản vá bảo mật

Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn dành cho bản vá bảo mật.

Thông tin hàm băm tệp

Tên tệp Hàm băm SHA256
SQLServer2025-KB5122770-x64.exe AC63E4C646B6229D35B4A4F7B6AF25DD3A16A4DAE23488227F3FAD99C13C33F3

Thông tin tệp

Phiên bản tiếng Anh của gói này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong trang tính sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để xem sự khác biệt giữa UTC và giờ địa phương, hãy sử dụng tab Múi giờ trong mục Ngày và giờ trong Panel điều khiển.

Đối với tất cả phiên bản được hỗ trợ trên nền tảng x64 - Tải xuống danh sách các tệp có trong bản cập nhật bảo mật 5122770.

Thông tin về bảo vệ và bảo mật

Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows

Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft