Atualização de segurança para o SQL Server 2016 SP1 (KB4458842)

Executar uma consulta especialmente criada para calcular a diferença entre os valores de tipos de datas distintos e a agregação dos resultados poderá levar à corrupção da pilha se a consulta for executada no modo de lote. De acordo com os valores específicos processados por essa consulta, isso pode levar ao encerramento do processo do SQL Server ou à possibilidade de execução de código remoto. Mais informações sobre a vulnerabilidade podem ser encontradas aqui: SQL Server 2016 SP1

A atualização original para esta vulnerabilidade de segurança, KB4293801 lançada em 14 de agosto de 2018, apresentou um problema em que o processo de sqlceip.exe passa por uma exceção sem tratamento. Por esse motivo, a atualização foi substituída. Se você já aplicou a KB4293801, é recomendável instalar a KB4458842 assim que possível. Para outras versões do SQL Server afetadas, consulte:

Atualização de segurança para o SQL Server 2016 SP1 CU (CU10+GDR)*
Atualização de segurança para o SQL Server 2016 SP1 GDR
Atualização de segurança para o SQL Server 2016 SP2 CU (CU2+GDR)*
Atualização de segurança para o SQL Server 2016 SP2 GDR
Atualização de segurança para o SQL Server 2017 RTM CU (CU9+GDR)*
Atualização de segurança para o SQL Server 2017 RTM GDR
* Essas atualizações de segurança são para instâncias do SQL Server que aplicaram uma atualização cumulativa.

Para obter uma listagem completa dos problemas que são resolvidos nesta atualização, confira o artigo associado da Base de Dados de Conhecimento da Microsoft.

Sistemas operacionais com suporte

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Essa atualização aplica-se às instâncias do SQL Server 2016 SP1 instaladas no sistema operacional Windows compatível.

Essa atualização renova o Microsoft SQL Server 2016 SP1 (versões 13.0.4001.0 para 13.0.4223.10) que não tenha uma atualização cumulativa aplicada.
Para instâncias do Microsoft SQL Server 2016 SP1 que têm qualquer atualização cumulativa aplicada (versões 13.0.4411.0 [CU1] até 13.0.4514.0 [CU10]), consulte 2016 SP1 CUpara obter informações sobre a ferramenta de configuração e recursos adicionais. Depois de instalar essa atualização, você precisará reiniciar o computador.