KB5065223: Aktualisieren Sie die Version von Newtonsoft.json.dll auf 13.0.1 in SSIS, um das Problem zu beheben

KB5065223 - Beschreibung des Sicherheitsupdates für SQL Server 2019 GDR: 9. September 2025

Zusammenfassung
Dieses Sicherheitsupdate enthält Fixes und behebt Sicherheitsanfälligkeiten. Weitere Informationen zu den Sicherheitsanfälligkeiten finden Sie in den folgenden Sicherheitshinweisen:

• CVE-2025-47997 - Sicherheitsanfälligkeit in Microsoft SQL Server bezüglich der Offenlegung von Informationen
• CVE-2025-55227 - Sicherheitsanfälligkeit in Microsoft SQL Server durch Erhöhung der Berechtigung
• CVE-2024-21907 - Unsachgemäße Behandlung von Ausnahmebedingungen in Newtonsoft.Json

Die Microsoft SQL Server-Komponenten werden in diesem Sicherheitsupdate auf die folgenden Builds aktualisiert:

• SQL Server - Produktversion: 15.0.2145.1, Dateiversion: 2019.150.2145.1

In diesem Update enthaltene Verbesserungen und Korrekturen
Es steht eine herunterladbare Microsoft Excel-Arbeitsmappe zur Verfügung, die eine zusammenfassende Liste der Builds zusammen mit dem aktuellen Support-Lebenszyklus enthält. Die Excel-Datei enthält auch detaillierte Fix-Listen.

• Fehlerreferenz: 4453063
  Beschreibung: Aktualisieren Sie die Version von Newtonsoft.json.dll auf 13.0.1 in SSIS, um die Sicherheitslücke zu beheben (CVE-2024-21907)
  Bereich beheben: Integrationsdienste
  Komponente: Integrationsdienste
  Plattform: Windows
• Fehlerreferenz: 4535883
  Beschreibung: Aktualisieren Sie die Version von Newtonsoft.json.dll auf 13.0.1 in SSIS, um die Sicherheitslücke zu beheben (CVE-2024-21907)
  Bereich beheben: Stammdatendienste
  Komponente: Stammdatendienste
  Plattform: Windows
• Fehlerreferenz: 4519083
  Beschreibung: Behebt ein Problem: Behebt ein Problem, bei dem DMVs in bestimmten Szenarien verwendet werden, um den Text von Anweisungen zu untersuchen, die in anderen Sitzungen ausgeführt werden und sensible Daten enthalten könnten.
  Bereich beheben: SQL Server-Engine
  Komponente: Programmierbarkeit
  Plattform: Linux, Windows
• Fehlerreferenz: 4537468
  Beschreibung: Behebt eine unsachgemäße Eingabevalidierung, die während der internen Bereinigung der zeitlichen Verlaufstabelle auftritt und es Angreifern ermöglicht, SQL-Code mit erhöhten Rechten auszuführen.
  Bereich beheben: SQL Server-Engine
  Komponente: Zeitlich
  Plattform: Linux, Windows