Sicherheitsupdate für SQL Server 2016 SP2 CU (KB4458621)

Wenn Sie eine spezielle Abfrage ausführen, die das Berechnen der Werte verschiedener Datentypen und die Aggregation der Ergebnisse umfasst, kann der Stapel beschädigt werden, wenn die Abfrage im Batchmodus ausgeführt wird. Je nachdem, welche Werte von dieser Abfrage verarbeitet werden, kann dies dazu führen, dass der SQL Server-Prozess beendet wird oder dass der Code über eine Remoteverbindung ausgeführt wird. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter SQL Server 2016 SP2 CU

Beachten Sie, dass KB4458621 das Update KB4293807 ablöst und ersetzt. Beschreibung des Sicherheitsupdates für das Sicherheitsrisiko bei der Remotecodeausführung in SQL Server 2016 SP2 (CU): 14. August 2018 Das ursprüngliche Update für dieses Sicherheitsrisiko, KB4293807, das am 14. August 2018 veröffentlicht wurde, hat einige Testablaufverfolgungsflags verfügbar gemacht, die nicht zur Veröffentlichung bestimmt waren. Diese Ablaufverfolgungsflags sind normalerweise standardmäßig deaktiviert. Deshalb wurde das Update ersetzt. Wenn Sie KB4293807 bereits installiert haben, wird empfohlen, KB4458621 so schnell wie möglich zu installieren. Informationen zu weiteren betroffenen SQL Server-Releases finden Sie unter:

Sicherheitsupdate für SQL Server 2016 SP1 CU(CU10+GDR)*
Sicherheitsupdate für SQL Server 2016 SP1 GDR
Sicherheitsupdate für SQL Server 2016 SP2 CU (CU2+GDR)*
Sicherheitsupdate für SQL Server 2016 SP2 GDR
Sicherheitsupdate für SQL Server 2017 RTM CU (CU9+GDR)*
Sicherheitsupdate für SQL Server 2017 RTM GDR
* Diese Sicherheitsupdates gelten für SQL Server-Instanzen, für die ein kumulatives Update ausgeführt wird.

Eine vollständige Liste der Probleme, die mit diesem Update behoben werden, finden Sie im entsprechenden Artikel in der Microsoft Knowledge Base.

Unterstützte Betriebssysteme

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Dieses Update gilt für SQL Server 2016 SP2 CU-Instanzen, die unter unterstützten Windows-Betriebssystemen installiert sind.

Mit diesem Update werden Windows- und Linux-Instanzen von Microsoft SQL Server 2016 SP2 CU aktualisiert, für die ein kumulatives Update ausgeführt wurde (Versionen 13.0.5149.0(CU1) bis 13.0.5161.0(CU2-GDR)).
Weitere Informationen zu Windows- und Linux-Instanzen von Microsoft SQL Server 2016 SP2 (Version 13.0.5026.0-13.0.5081.1), für die kein kumulatives Update ausgeführt wurde, finden Sie unter 2016 SP2 GDRzugreifen. Nach der Installation dieses Updates müssen Sie Ihren Computer möglicherweise neu starten.