11.11.26

Исправление безопасности для SQL Server 2025 GDR - KB5132748

Описание: KB5132748

Скачать: SQLServer2025-KB5132748-x64.exe

Дата выпуска: 13 октября 2026 г.

SQL Server 2022 — Версия: 17.0.1145.4

Краткий перечень исправлений:

  • SQL Connectivity: устранено out-of-bounds чтение при обработке клиентских подключений.
  • Integration Services: XSLT-скрипты отключены по умолчанию; исправлены проблемы доступа к памяти и переполнения в OLE DB, HTTP Connection Manager и Raw File Source.
  • Replication: большой блок усиления валидации и безопасности — merge/tran replication, Log Reader/Queue Reader, WebSync, conflict metadata, xp_decodequeuecmd, повышение привилегий.
  • Programmability: XML/JSON — heap overflow, длинные пути JSON-индексов, >128 уровней вложенности, повреждение при merge JSON-массивов, утечка памяти в JSON_VALUE; SQL Trace; DBCC + PERSISTED computed column на native json.
  • Storage / Access Methods: проверки row-compressed записей, sparse columns, offsets, безопасность индексов и журналирования.
  • Прочее: EXTERNAL MODEL permissions, XA-транзакции, backup/restore metadata, PolyBase, Management Services, Agent job steps.
  • SQLdiag: длинные и Unicode-имена БД.

Комментариев нет:

Отправить комментарий