SQL Server 2025年7月更新 - 修复 CVE-2025-49718 Microsoft SQL Server 信息泄露漏洞

SQL Server 2025年7月更新 - 修复 CVE-2025-49718 Microsoft SQL Server 信息泄露漏洞

Microsoft SQL Server 下载汇总

SQL Server GDR 和 CU 更新汇总

请访问原文链接：https://sysin.org/blog/sql-server/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Microsoft SQL Server 信息泄露漏洞

CVE-2025-49718

Security Vulnerability

发行版： 2025年7月8日

最后更新：2025年7月10日

• Assigning CNA：Microsoft

• CVE.org link：CVE-2025-49718 

• 影响：信息泄漏

• 最高严重性：重要

• Weakness：CWE-908: Use of Uninitialized Resource

• CVSS Source：Microsoft

• 字符串向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

• Metrics：CVSS:3.1 7.5 / 6.5

请参阅通用漏洞评分系统，以获取有关这些指标定义的更多信息。

利用

下表为此漏洞提供初始发布时的可利用性评估。

• Publicly disclosed：No

• Exploited：No

• Exploitability assessment：更有可能被利用

常见问题

此漏洞可能会披露什么类型的信息？

成功利用此漏洞的攻击者可以在取得特权的，运行在服务器上的流程中查看堆内存。

我的系统运行的是 SQL Server。我需要采取什么操作？

更新 SQL Server 的相关版本。这些更新中包含所有适用的驱动程序修补程序。

我的系统运行的是我自己的应用程序。我需要采取什么操作？

更新应用程序以使用 Microsoft OLE DB Driver 18 或 19。将驱动程序更新至本页列出的版本，这会提供针对此漏洞的保护。

我的系统运行的是一个软件供应商的应用程序。我需要采取什么操作？

咨询应用程序供应商，了解应用程序是否与 Microsoft OLE DB Driver 18 或 19 兼容。将驱动程序更新至本页列出的版本，这会提供针对此漏洞的保护

对我的 SQL Server 版本提供了 GDR 和/或 CU（累积更新）更新。我如何知道该使用哪个更新？

• 首先，确定 SQL Server 的版本号。有关确定 SQL Server 版本号的更多信息，请参阅 Microsoft 知识库文章 321185 - 如何确定 SQL Server 及其组件的版本、版本类别和更新级别。
• 其次，在下表中，找出你的版本号及其所属的版本范围。相应的更新指您需要安装的更新。

注意 如果您的 SQL Server 版本号未列在下表中，则说明此 SQL Server 版本不再受支持。请升级到最新的 Service Pack 或 SQL Server 产品，以便使用本次和未来的安全更新。

更新编号	标题		版本	如果当前产品版本是…则适用	此安全更新程序还包括服务版本至…
5058721	SQL Server 2022 CU19+GDR 安全更新	16.0.4200.1	16.0.4003.1 - 16.0.4195.2	KB 5054531 - SQL2022 RTM CU19
5058712	SQL Server 2022 RTM+GDR 的安全更新	16.0.1140.6	16.0.1000.6 - 16.0.1135.2	KB 5054833 - SQL2019 RTM CU32
5058722	SQL Server 2019 CU32+GDR 的安全更新	15.0.4435.7	15.0.4003.23 - 15.0.4430.1	KB 5046365 - SQL2019 RTM CU29
5058713	SQL Server 2019 RTM+GDR 的安全更新	15.0.2135.5	15.0.2000.5 - 15.0.2130.3	KB 5046859 - 先前的 SQL2019 RTM GDR
5058714	SQL Server 2017 CU31+GDR 的安全更新	14.0.3495.9	14.0.3006.16 - 14.0.3490.10	KB 5050533 - 先前的 SQL2017 RTM CU31 GDR
5058716	SQL Server 2017 RTM+GDR 的安全更新	14.0.2075.8	14.0.1000.169 - 14.0.2070.1	KB 5046857 - 先前的 SQL2017 RTM GDR
5058717	SQL 2016 Azure Connect 功能包安全更新	13.0.7055.9	13.0.7000.253 - 13.0.7050.2	KB 5046856 - 先前的 SQL2016 Azure Connect Feature Pack GDR
5058718	SQL Server 2016 SP3 RTM+GDR 的安全更新	13.0.6460.7	13.0.6300.2 - 13.0.6455.2	KB 5046855 - 上一个 SQL2016 RTM GDR

什么是 GDR 和 CU 更新名称，两者有何差别？

GDR（General Distribution Release，普通分发版本）和 CU（Cumulative Update，累积更新）对应于两种不同的可用于 SQL Server 基线版本的服务选项。基线可以是 RTM 版本或 Service Pack 版本。

• GDR 更新 – 累积仅包含适用于给定基线的安全更新。
• CU 更新 – 累积包含适用于给定基线的所有功能修复程序和安全更新。

对于任何给定基线，GDR 或 CU 更新均为可选项（见下文）。

• 如果 SQL Server 安装了基线版本，则可以选择 GDR 或 CU 更新。
• 如果 SQL Server 安装有意只安装了过去的 GDR 更新，则选择安装 GDR 更新包。
• 如果 SQL Server 安装有意只安装了以前的 CU 更新，则选择安装 CU 安全更新包。

**注意：**您仅有一次机会可以将 GDR 更新更改为 CU 更新。一旦 SQL Server CU 更新应用于 SQL Server 安装，将无法返回到 GDR 更新路径。

安全更新是否可以应用于 Windows Azure (IaaS) 上的 SQL Server 实例？

是的。可通过 Microsoft Update 为 Windows Azure (IaaS) 上的 SQL Server 实例提供安全更新，或者客户可从 Microsoft 下载中心下载安全更新并手动安装它们。

下载链接

Microsoft SQL Server

• SQL Server Management Studio (SSMS) 21 - 微软数据库管理工具
• SQL Server 2025 - 从本地到云端的 AI 就绪企业数据库
• Microsoft SQL Server 2022 RTM GDR & CU20 (2025 年 7 月更新)
• Microsoft SQL Server 2019 RTM GDR & CU32 (2025 年 7 月更新)
• Microsoft SQL Server 2017 RTM GDR & CU31 (2025 年 7 月更新)
• Microsoft SQL Server 2016 with SP3 GDR (2025 年 7 月更新)

更多：Windows 下载汇总