KB5077464: Hotfix blockiert die Operation ALTER USER, wenn die Zielanmeldung das Systemadministratorkonto ist.

KB5077464 - Beschreibung des secBOLDSicherheitsupdates für SQL Server 2022 CU23: 10. März 2026

Zusammenfassung
Dieses Sicherheitsupdate enthält Fixes und behebt Sicherheitslücken. Weitere Informationen zu den Sicherheitslücken finden Sie in den folgenden Sicherheitshinweisen:

• CVE-2026-21262 - Sicherheitsanfälligkeit in SQL Server durch Erhöhung der Berechtigungen
• CVE-2026-26115 - Sicherheitsanfälligkeit durch Erhöhung der Zugriffsrechte in SQL Server

Die Microsoft SQL Server-Komponenten werden in diesem Sicherheitsupdate auf die folgenden Builds aktualisiert:

• SQL Server - Produktversion: 16.0.4240.4, Dateiversion: 2022.160.4240.4

In diesem Update enthaltene Verbesserungen und Fixes
Eine herunterladbare Excel-Arbeitsmappe, die eine zusammenfassende Liste der Builds sowie deren aktuellen Support-Lebenszyklus enthält, ist verfügbar.

• 4945509: Behebt eine Sicherheitslücke bei der Erhöhung von Berechtigungen im Versions-Upgrade-Prozess für die Merge-Replikation.
• 4934194: Dieser Hotfix blockiert die Operation ALTER USER, wenn die Zielanmeldung das Systemadministratorkonto ist.