Actualización de seguridad para la actualización acumulativa de SQL Server 2016 SP2 (KB4458621)

La ejecución de una consulta creada de forma específica que implique el cálculo de la diferencia entre valores de diferentes tipos de datos y la agregación de los resultados, si esta se ejecuta en modo por lotes, puede provocar daños en la pila. En función de los valores concretos que procese dicha consulta, esto puede provocar la finalización del proceso de SQL Server, o bien la posibilidad de una ejecución de código de forma remota. Puede ver más información sobre la vulnerabilidad a continuación: Actualización acumulativa de SQL Server 2016 SP2

Tenga en cuenta que KB4458621 sustituye y reemplaza a KB4293807: descripción de la actualización de seguridad de la vulnerabilidad de ejecución de código remoto en SQL Server 2016 SP2 (actualización acumulativa): 14 de agosto de 2018. La actualización original para esta vulnerabilidad de seguridad, KB4293807, publicada el 14 de agosto de 2018, exponía determinadas marcas de seguimiento de pruebas que no estaban diseñadas para la versión pública. Normalmente estas marcas de seguimiento están desactivadas de forma predeterminada. Por este motivo, se ha reemplazado la actualización. Si previamente ha aplicado KB4293807, se recomienda que instale KB4458621 tan pronto como sea posible. En el caso de las otras versiones de SQL Server afectadas, vea lo siguiente:

Actualización de seguridad para la actualización acumulativa de SQL Server 2016 SP1 (CU10+GDR)*
Actualización de seguridad para SQL Server 2016 SP1 GDR
Actualización de seguridad para la actualización acumulativa de SQL Server 2016 SP2 (CU2+GDR)*
Actualización de seguridad para SQL Server 2016 SP2 GDR
Actualización de seguridad para la actualización acumulativa de SQL Server 2017 RTM (CU9+GDR)*
Actualización de seguridad para SQL Server 2017 RTM GDR
* Estas actualizaciones de seguridad están creadas para las instancias de SQL Server que tienen aplicada una actualización acumulativa.

Para obtener una lista completa de los problemas que soluciona esta actualización, consulte el artículo de Microsoft Knowledge Base asociado.

Sistemas operativos compatibles

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Esta actualización es aplicable a las instancias de la actualización acumulativa de SQL Server 2016 SP2 en sistemas operativos Windows admitidos.

Con ella se actualizan las instancias de la actualización acumulativa de Microsoft SQL Server 2016 SP2 a las que se ha aplicado una actualización acumulativa (versiones de la 13.0.5149.0(CU1) a la 13.0.5161.0(CU2-GDR).
En el caso de las instancias de Microsoft SQL Server 2016 SP2 a las que no se ha aplicado ninguna actualización acumulativa (versión 13.0.5026.0-13.0.5081.1), vea lo siguiente: 2016 SP2 GDR. Después de instalar esta actualización, puede que deba reiniciar el equipo.