摘要
此安全更新包含修補與漏洞解決。 要深入瞭解這些弱點，請參閱下列安全資訊諮詢：
Microsoft SQL Server 元件在此安全更新中更新為以下建置版本：
- SQL Server - 產品版本： 13.0.7080.1， file version： 2016.130.7080.1
此更新中的已知問題
使用 MSDASQL 的連結伺服器查詢會以錯誤 7416 失敗
使用 MSDASQL (OLE DB Provider for ODBC 驅動程式的連結伺服器查詢，) 提供者並指定提供者字串 (@) provstr 失敗並回傳以下錯誤訊息：
Msg 7416,16 層
遠端伺服器的存取被拒絕，因為沒有登入映射。
資料庫引擎中更嚴格的連線驗證檢查可能會拒絕某些使用 MSDASQL 該提供者的連結伺服器設定的連線，即使早期建置允許這些連線。
欲了解更多資訊與解決方法，請參閱 使用 MSDASQL 的連結伺服器查詢 fail with error 7416。
本次更新中包含的改進與修正
可下載的 Microsoft Excel 工作簿，內含建置摘要清單及其當前支援生命週期。 Excel 檔案中也包含詳細的修正清單。 立即下載此Excel檔案。
注意
下表中的個別條目可直接透過書籤查閱。 如果你在表格中選擇任何 bug reference ID，網址會透過「#bkmk_NNNNNNN」格式加入書籤標籤。 接著你可以將這個網址分享給其他人，讓他們能直接跳到表格中想要的修正。
| 錯誤參考 | 描述 | 修正區域 | 元件 | 平台 |
|---|---|---|---|---|
| 5030743 | 此修正解決了 SQL Server 連結伺服器中權限提升的漏洞，該漏洞允許低權限的 SQL Server 使用者獲得系統管理員權限。 | SQL Server 引擎 | 連結伺服器 | Linux、Windows |
| 4999193 | 此修正解決了 SQL Server 中一個問題：若不當中和 SQL 指令中的特殊元素 (SQL 注入) 允許授權攻擊者在網路上提升權限。 | SQL Server 引擎 | SQL Agent | Windows |
如何取得並安裝更新
方法 1：Windows Update
可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 欲了解更多如何開啟自動更新的資訊，請參閱 Windows Update： FAQ。
方法 2：Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
注意
已為張貼至 Microsoft Update Catalog 網站的這個與未來安全性版本更新其偵測邏輯。 如需詳細資訊，請參閱更新 SQL Server 服務的 Microsoft Update 偵測邏輯 (部分機器翻譯)。
方法 3： Microsoft 下載中心
以下檔案可從 Microsoft 下載中心下載：
欲了解更多如何下載 Microsoft 支援檔案的資訊，請參閱以下知識庫文章：
Microsoft 會利用發佈當日的最新病毒偵測軟體來掃描檔案，查看有無病毒感染。 檔案會儲存在已強化安全性的伺服器上，以避免任何未經授權的變更。
重要
如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。
注意
即使未安裝 Reporting Services，也可透過 Microsoft Update Catalog 為所有執行 SQL Server 的伺服器提供此項更新。 未裝載 Microsoft SQL Server Reporting Services 的電腦可選擇是否安裝此安全性更新。
其他資訊
先決條件
要套用此更新，您必須安裝 Microsoft SQL Server 2016 Service Pack 3 的 Azure connect feature pack。
安全性更新部署資訊
如需有關此更新的部署資訊，請參閱 Deployments - Security Update Guide。
檔案雜湊資訊
| 檔案名稱 | SHA256 雜湊 |
|---|---|
| SQLServer2016-KB5084820-x64.exe | FF0322A7361852FBEE1D9128A3C7F34FC43B93A631F61DF84BD337C8CF8658A2 |
檔案詳細資訊
此套件的英文版本包含以下工作表中列出的檔案屬性 (或更新檔案屬性) 。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時，它會轉換成當地時間。 若要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。
針對所有支援的 x64 版本—— 下載安全更新 5084820 中包含的檔案清單。
有關保護和安全性的資訊
線上自我保護： Windows 安全性支援
了解我們如何防範網路威脅：Microsoft 安全性