SQL Server 2016 SP1 的安全性更新程式封裝 (KB4458842)

若以批次模式執行特製查詢，計算不同日期類型的差異並加總這些結果，可能會導致堆疊損毀。這類查詢處理的特定值可能會導致 SQL Server 處理序中止，或是允許遠端程式碼執行。弱點的詳細資訊位於此處： SQL Server 2016 SP1

此資訊安全漏洞的原始更新為 2018 年 8 月 14 日發行的 KB4293801，會導致 sqlceip.exe 處理序遇到未處理的例外狀況。也因為此，已取代了該更新。若您先前已套用 KB4293801，建議您儘速安裝 KB4458842。如需其他受影響的 SQL Server 版本，請參閱：

SQL Server 2016 SP1 CU 的安全性更新 (CU10+GDR)*
SQL Server 2016 SP1 GDR 的安全性更新
SQL Server 2016 SP2 CU 的安全性更新 (CU2+GDR)*
SQL Server 2016 SP2 GDR 的安全性更新
SQL Server 2017 RTM CU 的安全性更新 (CU9+GDR)*
SQL Server 2017 RTM GDR 的安全性更新
* 這些安全性更新適用於已套用累積更新的 SQL Server 執行個體。

如需此更新中已解決問題的完整清單，請參閱相關的 Microsoft 知識庫文章。

支援的作業系統

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

此更新適用於安裝在支援之 Windows 作業系統的 SQL Server 2016 SP1 執行個體。

此更新會更新未套用累積更新的 Microsoft SQL Server 2016 SP1 (13.0.4001.0 至 13.0.4223.10 版)。
若是已套用任何累積更新 (13.0.4411.0(CU1) 至 13.0.4514.0(CU10) 版) 的 Microsoft SQL Server 2016 SP1 執行個體，請參閱 2016 SP1 CU執行個體時提供 SQL Server 登入。安裝此更新之後，可能需要重新啟動電腦。