Atualização de segurança para o SQL Server 2016 SP2 CU (KB4458621)

Executar uma consulta especialmente criada para calcular a diferença entre os valores de tipos de datas distintos e a agregação dos resultados poderá levar à corrupção da pilha se a consulta for executada no modo de lote. De acordo com os valores específicos processados por essa consulta, isso pode levar ao encerramento do processo do SQL Server ou à possibilidade de execução de código remoto. Mais informações sobre a vulnerabilidade podem ser encontradas aqui: SQL Server 2016 SP2 CU

Observe que a KB4458621 substitui a KB4293807 – descrição da atualização de segurança para a vulnerabilidade de execução remota de código no SQL Server 2016 SP2 (CU): 14 de agosto de 2018 A atualização original para essa vulnerabilidade de segurança, KB4293807, lançada em 14 de agosto de 2018, expôs determinados sinalizadores de rastreamento de teste que não se destinavam a uma versão pública. Esses sinalizadores de rastreamento geralmente ficam desativados por padrão. Por esse motivo, a atualização foi substituída. Se você já aplicou a KB4293807, é recomendável que você instale a KB4458621 assim que possível. Para outras versões do SQL Server afetadas, consulte:

Atualização de segurança para o SQL Server 2016 SP1 CU (CU10+GDR)*
Atualização de segurança para o SQL Server 2016 SP1 GDR
Atualização de segurança para o SQL Server 2016 SP2 CU (CU2+GDR)*
Atualização de segurança para o SQL Server 2016 SP2 GDR
Atualização de segurança para o SQL Server 2017 RTM CU (CU9+GDR)*
Atualização de segurança para o SQL Server 2017 RTM GDR
* Essas atualizações de segurança são para instâncias do SQL Server que aplicaram uma atualização cumulativa.

Para obter uma listagem completa dos problemas que são resolvidos nesta atualização, confira o artigo associado da Base de Dados de Conhecimento da Microsoft.

Sistemas operacionais com suporte

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Essa atualização aplica-se às instâncias do SQL Server 2016 SP2 CU instaladas no sistema operacional Windows compatível.

Essa atualização atualiza o Microsoft SQL Server 2016 SP2 CU que têm uma atualização cumulativa aplicada (versões 13.0.5149 [CU1].0 até 13.0.5161.0 [CU2-GDR]).
Para as instâncias do Microsoft SQL Server 2016 SP2 que não têm nenhuma atualização cumulativa aplicada (versão 13.0.5026.0-13.0.5081.1), consulte 2016 SP2 GDRpara obter informações sobre a ferramenta de configuração e recursos adicionais. Depois de instalar essa atualização, você precisará reiniciar o computador.