Actualización de seguridad para SQL Server 2016 SP1 (KB4458842)

La ejecución de una consulta creada de forma específica que implique el cálculo de la diferencia entre valores de diferentes tipos de datos y la agregación de los resultados, si esta se ejecuta en modo por lotes, puede provocar daños en la pila. En función de los valores concretos que procese dicha consulta, esto puede provocar la finalización del proceso de SQL Server, o bien la posibilidad de una ejecución de código de forma remota. Puede ver más información sobre la vulnerabilidad a continuación: SQL Server 2016 SP1

La actualización original de esta vulnerabilidad de seguridad (KB4293801, publicada el 14 de agosto de 2018) introdujo un problema que causaba que el proceso de sqlceip.exe experimentara una excepción no controlada. Por este motivo, se ha reemplazado la actualización. Si ya ha aplicado KB4293801, se recomienda que instale KB4458842 tan pronto como le sea posible. En el caso de las otras versiones de SQL Server afectadas, vea lo siguiente:

Actualización de seguridad para la actualización acumulativa de SQL Server 2016 SP1 (CU10+GDR)*
Actualización de seguridad para SQL Server 2016 SP1 GDR
Actualización de seguridad para la actualización acumulativa de SQL Server 2016 SP2 (CU2+GDR)*
Actualización de seguridad para SQL Server 2016 SP2 GDR
Actualización de seguridad para la actualización acumulativa de SQL Server 2017 RTM (CU9+GDR)*
Actualización de seguridad para SQL Server 2017 RTM GDR
* Estas actualizaciones de seguridad están creadas para las instancias de SQL Server que tienen aplicada una actualización acumulativa.

Para obtener una lista completa de los problemas que soluciona esta actualización, consulte el artículo de Microsoft Knowledge Base asociado.

Supported Operating Systems

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Esta actualización es aplicable a las instancias de SQL Server 2016 SP1 en sistemas operativos Windows admitidos.

Dicha actualización permite actualizar las instancias de Microsoft SQL Server 2016 SP1 (versiones de la 13.0.4001.0 a la 13.0.4223.10) a las que no se haya aplicado ninguna actualización acumulativa.
En el caso de las instancias de Microsoft SQL Server 2016 SP1 a las que no se ha aplicado ninguna actualización acumulativa (versiones de la 13.0.4411.0(CU1) a la 13.0.4514.0(CU10), vea lo siguiente: Actualización acumulativa de 2016 SP1. Después de instalar esta actualización, puede que deba reiniciar el equipo.