KB5077471 — Mise à jour de sécurité pour SQL Server 2017 CU31

Aperçu

KB5077471 est une mise à jour de sécurité critique publiée le 10 mars 2026 pour Microsoft SQL Server 2017 Cumulative Update 31. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité dans les composants de SQL Server, y compris le moteur de base de données, les services de rapports, les services d'analyse et les services d'intégration.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout plusieurs vulnérabilités critiques qui pourraient compromettre la sécurité de SQL Server :

Vulnérabilités du moteur de base de données

Plusieurs vulnérabilités de contournement de sécurité dans le moteur de base de données SQL Server pourraient permettre à des utilisateurs authentifiés d'obtenir un accès non autorisé aux objets de la base de données et de contourner les limites de sécurité établies. Ces vulnérabilités affectent les mécanismes de contrôle d'accès et pourraient entraîner une exposition ou une modification non autorisée des données.

Exécution de code à distance dans les services de rapports

Des vulnérabilités critiques dans les services de rapports SQL Server pourraient permettre l'exécution de code à distance via des définitions de rapports ou des paramètres spécialement conçus. Une exploitation réussie pourrait entraîner une compromission complète du système avec les privilèges du compte de service SQL Server.

Escalade de privilèges dans les services d'analyse

Des vulnérabilités d'escalade de privilèges dans les services d'analyse SQL Server pourraient permettre à des utilisateurs peu privilégiés d'obtenir un accès administratif aux instances SSAS. Cela pourrait entraîner un accès non autorisé aux données analytiques et aux fonctions administratives.

Divulgation d'informations dans les services d'intégration

Des vulnérabilités de divulgation d'informations dans les services d'intégration SQL Server pourraient exposer des données sensibles lors de l'exécution de packages ou via des mécanismes de journalisation inappropriés.

Systèmes affectés

Cette mise à jour de sécurité s'applique aux systèmes suivants :

Exigences d'installation

Avant d'installer KB5077471, assurez-vous que les exigences suivantes sont remplies :

Prérequis

• Microsoft SQL Server 2017 Cumulative Update 31 (Build 14.0.3465.1)
• Privilèges administratifs sur le système cible
• Minimum 1 Go d'espace disque libre sur le lecteur système
• Tous les services SQL Server arrêtés pendant l'installation

Méthodes d'installation

La mise à jour peut être installée par plusieurs méthodes :

Installation manuelle

1. Téléchargez le package de mise à jour depuis le catalogue Microsoft Update
2. Arrêtez tous les services SQL Server
3. Exécutez le package de mise à jour en tant qu'administrateur
4. Suivez les instructions de l'assistant d'installation
5. Redémarrez le système lorsque cela est demandé

Déploiement en entreprise

Pour les environnements d'entreprise, déployez via WSUS, SCCM ou Microsoft Intune en utilisant les processus standard de gestion des mises à jour logicielles.

Vérification post-installation

Après l'installation de KB5077471, vérifiez l'installation en utilisant les méthodes suivantes :

SQL Server Management Studio

Connectez-vous à l'instance SQL Server et exécutez :

SELECT @@VERSION;

Vérifiez que le numéro de build reflète l'installation de la mise à jour de sécurité.

Windows PowerShell

Utilisez PowerShell pour vérifier la mise à jour installée :

Get-HotFix -Id KB5077471

Journaux d'événements

Vérifiez le journal des événements d'application Windows pour les événements de démarrage de SQL Server confirmant l'installation réussie de la mise à jour.

Évaluation de l'impact sur la sécurité

Les organisations devraient prioriser l'installation de KB5077471 en raison de la nature critique des vulnérabilités corrigées. Les améliorations de sécurité incluent :

• Validation améliorée du contrôle d'accès dans le moteur de base de données
• Validation d'entrée améliorée dans les services de rapports
• Validation des privilèges renforcée dans les services d'analyse
• Meilleure protection des données dans les services d'intégration

Procédures de retour en arrière

Si des problèmes surviennent après l'installation, la mise à jour peut être supprimée via :

• Programmes et fonctionnalités dans le panneau de configuration
• Historique des mises à jour Windows
• PowerShell en utilisant les cmdlets Remove-WindowsFeature