KB5083252 — Mise à jour de sécurité pour SQL Server 2022 CU24

Aperçu

KB5083252 est une mise à jour de sécurité critique publiée le 14 avril 2026 pour Microsoft SQL Server 2022 Cumulative Update 24. Cette mise à jour corrige plusieurs vulnérabilités de sécurité de haute gravité qui pourraient potentiellement permettre aux attaquants d'exécuter du code arbitraire, d'escalader les privilèges ou de contourner les mécanismes d'authentification dans les environnements SQL Server.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout quatre vulnérabilités de sécurité critiques identifiées dans SQL Server 2022 :

CVE-2026-0847 : Injection SQL dans les procédures stockées système

Une vulnérabilité critique d'injection SQL dans les procédures stockées système qui pourrait permettre aux utilisateurs authentifiés d'exécuter des commandes SQL arbitraires avec des privilèges élevés. Cette vulnérabilité affecte des procédures telles que sp_configure, sp_addumpdevice, et des fonctions de gestion système connexes.

CVE-2026-0848 : Escalade de privilèges dans les opérations de base de données

Une vulnérabilité d'escalade de privilèges où les utilisateurs avec des permissions limitées sur la base de données pourraient obtenir un accès non autorisé à des objets sensibles de la base de données via une validation incorrecte des permissions dans les opérations de schéma.

CVE-2026-0849 : Corruption de mémoire dans l'exécution de requêtes

Une vulnérabilité de corruption de mémoire dans le moteur d'exécution de requêtes qui pourrait être exploitée via des requêtes spécialement conçues pour provoquer un déni de service ou potentiellement exécuter du code arbitraire.

CVE-2026-0850 : Contournement de l'authentification dans les serveurs liés

Une vulnérabilité de contournement de l'authentification dans les connexions de serveurs liés qui pourrait permettre un accès non autorisé à des sources de données distantes via une validation incorrecte des identifiants.

Systèmes affectés

Cette mise à jour de sécurité s'applique aux systèmes suivants :

Compatibilité du système d'exploitation

• Windows Server 2019 (toutes éditions)
• Windows Server 2022 (toutes éditions)
• Windows 10 version 1809 et ultérieures
• Windows 11 (toutes versions)

Détails techniques

Améliorations de la sécurité du moteur de base de données

La mise à jour implémente plusieurs améliorations de sécurité pour le moteur de base de données SQL Server :

• Validation des entrées : Amélioration de la désinfection et de la validation des entrées pour les procédures stockées système
• Protection de la mémoire : Amélioration de la vérification des limites et de la protection contre les débordements de tampon dans le traitement des requêtes
• Renforcement de l'authentification : Amélioration de la validation des identifiants pour les connexions de serveurs liés
• Validation des permissions : Renforcement des mécanismes de contrôle d'accès pour les objets de base de données

Impact sur les performances

Les améliorations de sécurité peuvent entraîner un impact minimal sur les performances :

• L'exécution des requêtes peut être de 1 à 3 % plus lente en raison des vérifications de validation supplémentaires
• Les connexions de serveurs liés peuvent prendre légèrement plus de temps à établir en raison de l'authentification renforcée
• L'exécution des procédures stockées système inclut une surcharge de validation supplémentaire

Processus d'installation

Exigences préalables à l'installation

Avant d'installer KB5083252, assurez-vous que les exigences suivantes sont remplies :

• SQL Server 2022 est installé et en cours d'exécution
• Privilèges administratifs sur le système cible
• Tous les services SQL Server peuvent être arrêtés pendant l'installation
• Minimum 2 Go d'espace disque libre pour les fichiers d'installation
• Des sauvegardes de base de données actuelles sont disponibles

Étapes d'installation

1. Téléchargez le package de mise à jour depuis le catalogue Microsoft Update
2. Arrêtez tous les services SQL Server à l'aide du Gestionnaire de configuration SQL Server
3. Exécutez le package d'installation avec des privilèges administratifs
4. Suivez les invites de l'assistant d'installation
5. Redémarrez les services SQL Server après la fin de l'installation
6. Vérifiez l'installation à l'aide de la requête SELECT @@VERSION

Commandes de vérification

Vérifiez l'installation de la mise à jour à l'aide des commandes SQL suivantes :

-- Vérifier la version de SQL Server
SELECT @@VERSION;

-- Vérifier les mises à jour installées
SELECT * FROM sys.dm_os_windows_info;

-- Vérifier l'état du service
SELECT servicename, status_desc FROM sys.dm_server_services;

Considérations post-installation

Compatibilité des applications

Les applications utilisant les fonctionnalités suivantes peuvent nécessiter des tests après l'installation :

• Procédures stockées personnalisées avec SQL dynamique
• Connexions de serveurs liés à des sources de données externes
• Applications utilisant des procédures stockées système pour la configuration
• Applications de base de données avec des mécanismes d'authentification personnalisés

Revue de la configuration de sécurité

Après l'installation, examinez les configurations de sécurité suivantes :

• Chaînes de connexion et identifiants des serveurs liés
• Implémentations de procédures stockées personnalisées
• Permissions et rôles des utilisateurs de la base de données
• Chaînes de connexion des applications et méthodes d'authentification

Déploiement en entreprise

Déploiement WSUS et SCCM

Pour les environnements d'entreprise, KB5083252 peut être déployé via :

• WSUS : Configurer l'approbation automatique pour les mises à jour de sécurité SQL Server
• SCCM : Créer des packages de déploiement pour un déploiement contrôlé
• Stratégie de groupe : Configurer les politiques de mise à jour automatique pour les systèmes SQL Server

Recommandations de test

Avant le déploiement en production, testez la mise à jour dans les environnements de développement et de préproduction :

• Vérifiez la fonctionnalité des applications avec SQL Server mis à jour
• Testez les connexions de serveurs liés et les intégrations externes
• Validez l'exécution des procédures stockées personnalisées
• Effectuez des tests de charge pour évaluer l'impact sur les performances