適用於
Windows 上的 SQL Server 2025 (所有版本)、Linux 上的 SQL Server 2025 (所有版本)
發行日期: 2026 年 7 月 14 日
版本: 17.0.1125.2
摘要
此安全性更新程式封裝包含修正並解決弱點。 要深入瞭解這些弱點，請參閱下列安全資訊諮詢：
- CVE-2026-47295 - Microsoft SQL Server 提高權限弱點
- CVE-2026-47296 - Microsoft SQL Server 權限提高弱點
- CVE-2026-50468 - Microsoft SQL Server 資訊洩漏弱點
- CVE-2026-54116 - Windows MultiPoint Services 權限提高弱點
- CVE-2026-54117 - Microsoft SQL Server 遠端程式碼執行弱點
- CVE-2026-54118 - Microsoft SQL Server 遠端程式碼執行弱點
- CVE-2026-55002 - Microsoft SQL Server 提高權限弱點
在這個安全性更新程式封裝中，下列組建的 Microsoft SQL Server 元件已經過更新:
- SQL Server - 產品版本: 17.0.1125.2，檔案版本: 2025.170.1125.2
重要
為協助保護 Windows 上的 SQL Server，請啟用擴充保護加密功能。
此更新中的已知問題
使用 MSDASQL 的連結伺服器查詢會失敗並出現錯誤 7416
使用 MSDASQL (OLE DB Provider for ODBC Drivers) 提供者並指定提供者字串 (@provstr) 的連結伺服器查詢會失敗，並傳回以下錯誤訊息：
Msg 7416，第 16 層
因為不存在登入對應，因此拒絕存取遠端伺服器。
資料庫引擎中更嚴格的連線驗證檢查可能會拒絕某些使用 MSDASQL 提供者的連結伺服器設定的連線，即使早期建置允許這些連線。
如需詳細資訊和因應措施，請參閱使用 MSDASQL 的連結伺服器查詢會失敗並出現錯誤 7416 (部分內容可能是機器或 AI 翻譯)。
包含於此更新中的改進與修正
可下載的 Microsoft Excel 活頁簿包含組建摘要清單，以及其目前的支援生命週期。 Excel 檔案中也包含詳細的修正清單。 立即下載此 Excel 檔案 (英文)。
注意
下表中的個別項目可直接透過書籤參照。 如果您在表格中選取任何錯誤參考識別碼，系統就會使用「#bkmk_NNNNNNN」格式將書籤標記新增至 URL。 接著，您可以與他人共用這個 URL，讓他們直接跳至表格中想要的修正項目。
| 錯誤參照 | 描述 | 修正區域 | 元件 | 平台 |
|---|---|---|---|---|
| 5264018 | 將 SQL Server Integration Services (SSIS) 以密碼為基礎的加密 (EncryptAllWithPassword 和 EncryptSensitiveWithPassword) 升級為使用 PBKDF2 搭配 SHA-256 和 100,000 次反覆運算，適用於目標為 SQL Server 2025 的套件。 在此更新之後儲存的套件，包括由匯入及匯出精靈產生的套件，需要相容版本的 SQL Server Data Tools (SSDT) 和 SQL Server Management Studio (SSMS) 才能開啟。 在 Microsoft 發布相容版本之前，請參閱 SSDT 和 SSMS 的版本資訊。 目標為 SQL Server 2022 及更早版本的套件不受影響。 | Integration Services | Integration Services | Windows |
| 5295777 | 此修正會移除對舊版 BinaryMessageFormatter (2000 格式) 的支援，藉此解決 MessageQueueTask 中的不安全還原序列化弱點。 MessageQueueTask 可防止不受信任的 Microsoft 訊息佇列 (MSMQ) 訊息造成遠端程式碼執行。 | Integration Services | Integration Services | Windows |
| 5298237 | 此修正透過限制使用允許清單繫結器的 SoapFormatter 還原序列化，解決了 MessageQueueTask 中的不安全還原序列化弱點。 此限制可防止不受信任的 Microsoft Message Queuing (MSMQ) 訊息造成遠端程式碼執行 (RCE)。 | Integration Services | Integration Services | Windows |
| 5160132 | 此修正可防止在新建立的主體重用與先前具有此權限的主體相同的 ID 時，EXTERNAL MODEL 物件意外繼承 EXECUTE 權限。 | SQL Server 引擎 | 中繼資料 | Windows |
| 5332063 | 此修正解決了SQL Server 中的弱點，該弱點中向量內在資料 (VECTOR_DISTANCE、VECTOR_NORM 和 VECTOR_NORMALIZE) 洩漏sqlservr.exe會將記憶體處理給低權限、已認證的 SQL Server 使用者，前提是距離度量或範數演算法指定為 varchar (max)。 |
SQL Server 引擎 | 程式設計 | Linux、Windows |
| 5335508 | 此修正解決了如果使用 sys.dm_exec_input_buffer 動態管理函式 (DMF) 或 DBCC INPUTBUFFER 命令時，所發生的記憶體洩漏。 |
SQL Server 引擎 | 查詢執行 | Linux、Windows |
| 5336752 | 此修正會先驗證並清理傳遞給內部複寫預存程序的參數輸入，再由預存程序使用，以解決輸入驗證和清理問題。 | SQL Server 引擎 | 複寫 | Linux、Windows |
| 5196011 | 此修正解決了 SQL Server 中的 SQL 插入弱點。該弱點因 SQL Server 命令中的特殊元素中和不當，可能讓經過驗證的攻擊者透過網路提升權限。 | SQL Server 引擎 | SQL Agent | Linux、Windows |
如何取得並安裝更新
方法 1：Windows Update
可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊，請參閱 Windows Update：常見問題集。
方法 2：Microsoft Update Catalog
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
注意
- 已為張貼至 Microsoft Update Catalog 網站的這個與未來安全性版本更新其偵測邏輯。 如需詳細資訊，請參閱更新 SQL Server 服務的 Microsoft Update 偵測邏輯 (部分機器翻譯)。
- 即使未安裝 Power BI 報表伺服器，也可透過 Microsoft Update Catalog 為所有執行 SQL Server 的伺服器提供此項更新。 對於未裝載 Power BI 報表伺服器的電腦，安裝此安全性更新為選用。 如需詳細資訊，請參閱 下載 Power BI 報表伺服器。
方法 3： Microsoft 下載中心
您可以從「Microsoft 下載中心」下載下列檔案：
立即下載套件 (英文)
其他資訊
先決條件
若要套用此更新，您必須安裝 SQL Server 2025 或 SQL Server 2025 GDR 以前的任何 SQL Server 2025 GDR 發行版本。
安全性更新部署資訊
如需有關此更新的部署資訊，請參閱 Deployments - Security Update Guide。
檔案雜湊資訊
| 檔案名稱 | SHA256 雜湊 |
|---|---|
| SQLServer2025-KB5091223-x64.exe | 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A |
檔案詳細資訊
此套件的英文版具有下列工作表中列出的文件屬性 (或更新的文件屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時，它會轉換成當地時間。 若要查看 UTC 與當地時間的差異，請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。
適用於所有支援 x64 為主的版本 - 下載安全性更新程式封裝 5091223 中包含的檔案清單。
有關保護和安全性的資訊
線上自我保護： Windows 安全性支援
了解我們如何防範網路威脅：Microsoft 安全性