SQL Server 2025 年 9 月更新 - 修复 CVE-2025-47997 SQL Server 信息泄露漏洞

SQL Server 2025 年 9 月更新 - 修复 CVE-2025-47997 SQL Server 信息泄露漏洞

Microsoft SQL Server 下载汇总

SQL Server GDR 和 CU 更新汇总

请访问原文链接：https://sysin.org/blog/sql-server/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

sql-server-logo

Microsoft SQL Server 信息泄露漏洞 New

CVE-2025-47997

Security Vulnerability

发行版： 2025年9月9日

CVE-2025-47997

请参阅通用漏洞评分系统，以获取有关这些指标定义的更多信息。

利用

下表为此漏洞提供初始发布时的可利用性评估。

  • Publicly disclosed：No

  • Exploited：No

  • Exploitability assessment：不太可能利用

常见问题

此漏洞可能会泄漏什么类型的信息？

如果攻击者成功利用此漏洞，则可能披露的信息类型是敏感信息。

我的系统运行的是 SQL Server。我需要采取什么操作？

更新 SQL Server 的相关版本。这些更新中包含所有适用的驱动程序修补程序。

对我的 SQL Server 版本提供了 GDR 和/或 CU（累积更新）更新。我如何知道该使用哪个更新？

  • 首先，确定 SQL Server 的版本号。有关确定 SQL Server 版本号的更多信息，请参阅 Microsoft 知识库文章 321185 - 如何确定 SQL Server 及其组件的版本、版本类别和更新级别。
  • 其次，在下表中找到您的版本号或该版本号所属的版本范围。相应的更新指您需要安装的更新。

注意 如果您的 SQL Server 版本号未列在下表中，则说明此 SQL Server 版本不再受支持。请升级到最新的服务包或 SQL Server 产品以应用此更新和未来的安全更新。

更新编号 标题 版本 如果当前产品版本是…则适用 此安全更新程序还包括服务版本至…
5065220 SQL Server 2022 CU20+GDR 安全更新 16.0.4212.1 16.0.4003.1 - 16.0.4210.1 KB 5063814 - SQL2022 RTM CU20
5065221 SQL Server 2022 RTM+GDR 的安全更新 16.0.1150.1 16.0.1000.6 - 16.0.1145.1 KB 5063756 - 先前的 SQL2022 RTM GDR
5065222 SQL Server 2019 CU32+GDR 的安全更新 15.0.4445.1 15.0.4003.23 - 15.0.4440.1 KB 5063757 - 之前的 SQL2019 RTM CU32 GDR
5065223 SQL Server 2019 RTM+GDR 的安全更新 15.0.2145.1 15.0.2000.5 - 15.0.2140.1 KB 5063758 - 先前的 SQL2019 RTM GDR
5065225 SQL Server 2017 CU31+GDR 的安全更新 14.0.3505.1 14.0.3006.16 - 14.0.3500.1 KB 5063759 - 先前的 SQL2017 RTM CU31 GDR
5065224 SQL Server 2017 RTM+GDR 的安全更新 14.0.2085.1 14.0.1000.169 - 14.0.2080.1 KB 5063760 - 先前的 SQL2017 RTM GDR
5065227 SQL 2016 Azure Connect 功能包安全更新 13.0.7065.1 13.0.7000.253 - 13.0.7060.1 KB 5063761 - 以前的 SQL2016 Azure Connect 功能包 GDR
5065226 SQL Server 2016 SP3 RTM+GDR 的安全更新 13.0.6470.1 13.0.6300.2 - 13.0.6465.1 KB 5063762 - 上一个 SQL2016 RTM GDR

什么是 GDR 和 CU 更新名称，两者有何差别？

GDR（General Distribution Release，普通分发版本）和 CU（Cumulative Update，累积更新）对应于两种不同的可用于 SQL Server 基线版本的服务选项。基线可以是 RTM 版本或 Service Pack 版本。

  • GDR 更新 – 累积仅包含适用于给定基线的安全更新。
  • CU 更新 – 累积包含适用于给定基线的所有功能修复程序和安全更新。

对于任何给定基线，GDR 或 CU 更新均为可选项（见下文）。

  • 如果 SQL Server 安装了基线版本，则可以选择 GDR 或 CU 更新。
  • 如果 SQL Server 安装有意只安装了过去的 GDR 更新，则选择安装 GDR 更新包。
  • 如果 SQL Server 安装有意只安装了先前的 CU 更新，则选择安装 CU 安全更新包。

注意：您仅有一次机会可以将 GDR 更新更改为 CU 更新。一旦 SQL Server CU 更新应用于 SQL Server 安装，将无法返回到 GDR 更新路径。

安全更新是否可以应用于 Windows Azure (IaaS) 上的 SQL Server 实例？

是的。可通过 Microsoft Update 为 Windows Azure (IaaS) 上的 SQL Server 实例提供安全更新，或者客户可从 Microsoft 下载中心下载安全更新并手动安装它们。

下载链接

Microsoft SQL Server

更多：Windows 下载汇总

posted @ 2025-09-10 16:15  sysin  阅读(13)  评论(0)    收藏  举报