MS15-058:SQL Server 2008 R2 Service Pack 2 QFE 安全更新说明:2015 年 7 月 14 日

概要
该更新可解决 Microsoft SQL Server 中的一些漏洞。如果通过身份验证的攻击者运行经特殊设计的查询(旨在从错误地址执行虚拟函数,导致对未初始化的内存进行函数调用),则这些漏洞可能允许远程代码执行。若要详细了解该漏洞,请参阅 Microsoft 安全公告 MS15-058

除了在公告 MS15-058 中介绍的安全更新以外,此安全更新还包含累积更新包 1 至 13 中包括的所有更新。

有关在发布 SQL Server 2008 R2 Service Pack 1 之后发布的 SQL Server 2008 R2 版本的详细信息,请单击下面的文章编号以查看 Microsoft 知识库中相应的文章:
2730301 在 SQL Server 2008 R2 Service Pack 2 发布之后发布的 SQL Server 2008 R2 版本
已知问题
  • 当您使用此安全更新包的同时使用“/?”开关或“/Help”开关时,您将收到一个错误消息:

    发生此问题的原因是 Microsoft SQL Server 2008 R2 程序包使用一个新的 IACCEPTSQLSERVERLICENSETERMS 命令行参数,该参数是命令行安装所必需的。若要显示这些程序包的帮助,请使用以下开关:
    • /IACCEPTSQLSERVERLICENSETERMS /?
    • /IACCEPTSQLSERVERLICENSETERMS /Help


    例如,键入以下命令以查看帮助信息:
    SQLServer2008R2-KB2494086-x64 /IACCEPTSQLSERVERLICENSETERMS /?
  • 安装此安全更新之后,此安全更新的“添加或删除程序”项在安全更新的标题中没有“安全更新”。

    注意这是一个浅显的问题,不会影响此安全更新的功能。

  • 安装此安全更新之后,安装向导将安全更新显示为“更新程序”而不是“安全更新”。

    注意这是一个浅显的问题,不会影响此安全更新的功能。
如何获取和安装更新

方法 1:Microsoft 更新

此更新通过 Microsoft 更新提供。当您打开自动更新后,该更新将自动下载并安装。有关如何打开自动更新的详细信息,请参阅自动获取安全更新

方法 2:Microsoft 下载中心

您可以通过 Microsoft 下载中心获取独立更新程序包。若要安装此更新,请按照下载页面上的安装说明进行操作。

下载下载 (KB3045312)
更多信息

安全更新程序部署信息

有关此更新程序的部署信息,请参阅 Microsoft 知识库文章。3065718.

安全更新替换信息

此安全更新不替换之前发布的任何更新。

文件信息

此修补程序的英语(美国)版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外,如果对这些文件执行某些操作,日期和时间可能会更改。ERROR: PhantomJS timeout occurred" target="_self">下载 (KB3045312)
更多信息

安全更新程序部署信息

有关此更新程序的部署信息,请参阅 Microsoft 知识库文章。3065718.

安全更新替换信息

此安全更新不替换之前发布的任何更新。

文件信息

此修补程序的英语(美国)版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外,如果对这些文件执行某些操作,日期和时间可能会更改。ERROR: PhantomJS timeout occurred