hadicanim
Aktif Üye
Geçtiğimiz Salı günü, Haziran ayındaki Windows güvenlik güncellemelerinin Windows Server 2022 bulut sunucularındaki SQL sunucularında sorunlara neden olabileceği duyurulmuştu. Hafta sonu Microsoft'un geliştiricileri sorunları çözmek için tasarlanmış bir acil durum güncellemesi yayınladı.
Reklamcılık
KB5041054 KB numarasına sahip güncelleme, sunucuyu 20348.2529 derlemesine getirir. Microsoft bunu güvenlikle ilgili değil olarak sınıflandırıyor; ancak sorun Haziran ayındaki güvenlik güncelleştirmeleriyle makinelerde ortaya çıktığından, etkilenenler onu tekrar kaldırmış olabilir ve bu da kapattığı güvenlik açıklarını açık bırakmış olabilir.
Microsoft, SQL yan etkilerini açıklıyor
Yöneticilerin bulut tabanlı SQL sunucularında karşılaşabileceği sorunun giderilmesi amaçlanmaktadır. Özellikle Azure Synapse SQL Serverless Pool veritabanları “Kurtarma bekleniyor” moduna geçti. Müşteriler Müşteri Tarafından Yönetilen Anahtarlar (CMK) ve Azure Synapse Ayrılmış SQL Havuzu'nu kullandığında bu durumun ortaya çıkma olasılığı daha yüksekti. Nedeninin şu olduğu söyleniyor BCryptSignHash-API bir sorun nedeniyle STATUS_INVALID_PARAMETER RSA imzalarındaki parametreler şu şekilde döndürülürse döndürülür: NULL nüfusluydu. Microsoft, “Bu sorunun, özel bir Azure Synapse SQL havuzunda olduğu gibi Müşteri Tarafından Yönetilen Anahtar (CMK) kullanıldığında ortaya çıkma olasılığı daha yüksektir” diye tartışıyor Microsoft.
Güncellenen güncelleme Windows Update, Business Update veya Sunucu Güncelleme Hizmetleri'nde mevcut değildir ancak manuel olarak yüklenmesi gerekir. Windows Server 2022 21H2 ve 22H2'nin bağımsız sürümleri Windows Update Kataloğu'ndan indirilebilir. Ancak 23H2 sürümü için güncellemenin daha yeni bir sürümü şu anda mevcut değil.
Windows İleti Merkezi'ndeki açıklamalara göre bunlar Windows Server 2022 ve Azure Stack HCI, sürüm 22H2 için toplu güncellemeler olduğundan daha önce herhangi bir güncellemenin yüklenmesine gerek yok. Kurulumdan sonra cihazın yeniden başlatılması gerekir.
Microsoft, Nisan ayından bu yana Windows 10'da Windows güvenlik güncelleştirmelerinin neden olduğu sorunları çözmek için henüz bir çözüm sunmadı. Durum hâlâ “onaylandı”, bu da geliştiricilerin hâlâ bir düzeltme üzerinde çalıştığı anlamına geliyor.
(DMK)
Reklamcılık
KB5041054 KB numarasına sahip güncelleme, sunucuyu 20348.2529 derlemesine getirir. Microsoft bunu güvenlikle ilgili değil olarak sınıflandırıyor; ancak sorun Haziran ayındaki güvenlik güncelleştirmeleriyle makinelerde ortaya çıktığından, etkilenenler onu tekrar kaldırmış olabilir ve bu da kapattığı güvenlik açıklarını açık bırakmış olabilir.
Microsoft, SQL yan etkilerini açıklıyor
Yöneticilerin bulut tabanlı SQL sunucularında karşılaşabileceği sorunun giderilmesi amaçlanmaktadır. Özellikle Azure Synapse SQL Serverless Pool veritabanları “Kurtarma bekleniyor” moduna geçti. Müşteriler Müşteri Tarafından Yönetilen Anahtarlar (CMK) ve Azure Synapse Ayrılmış SQL Havuzu'nu kullandığında bu durumun ortaya çıkma olasılığı daha yüksekti. Nedeninin şu olduğu söyleniyor BCryptSignHash-API bir sorun nedeniyle STATUS_INVALID_PARAMETER RSA imzalarındaki parametreler şu şekilde döndürülürse döndürülür: NULL nüfusluydu. Microsoft, “Bu sorunun, özel bir Azure Synapse SQL havuzunda olduğu gibi Müşteri Tarafından Yönetilen Anahtar (CMK) kullanıldığında ortaya çıkma olasılığı daha yüksektir” diye tartışıyor Microsoft.
Güncellenen güncelleme Windows Update, Business Update veya Sunucu Güncelleme Hizmetleri'nde mevcut değildir ancak manuel olarak yüklenmesi gerekir. Windows Server 2022 21H2 ve 22H2'nin bağımsız sürümleri Windows Update Kataloğu'ndan indirilebilir. Ancak 23H2 sürümü için güncellemenin daha yeni bir sürümü şu anda mevcut değil.
Windows İleti Merkezi'ndeki açıklamalara göre bunlar Windows Server 2022 ve Azure Stack HCI, sürüm 22H2 için toplu güncellemeler olduğundan daha önce herhangi bir güncellemenin yüklenmesine gerek yok. Kurulumdan sonra cihazın yeniden başlatılması gerekir.
Microsoft, Nisan ayından bu yana Windows 10'da Windows güvenlik güncelleştirmelerinin neden olduğu sorunları çözmek için henüz bir çözüm sunmadı. Durum hâlâ “onaylandı”, bu da geliştiricilerin hâlâ bir düzeltme üzerinde çalıştığı anlamına geliyor.
(DMK)