KB5084817 — Mise à jour de sécurité pour SQL Server 2019 GDR

Aperçu

KB5084817 est une mise à jour de sécurité critique publiée le 14 avril 2026 pour Microsoft SQL Server 2019 General Distribution Release (GDR). Cette mise à jour corrige plusieurs vulnérabilités de sécurité de haute gravité dans le moteur de base de données SQL Server et les composants associés qui pourraient potentiellement permettre l'exécution de code à distance, le contournement de l'authentification, la divulgation d'informations et les attaques par déni de service.

La mise à jour fait partie du cycle régulier de mises à jour de sécurité de Microsoft et doit être appliquée à toutes les installations de SQL Server 2019 GDR pour maintenir la conformité en matière de sécurité et se protéger contre les vulnérabilités connues.

Description du problème

Cette mise à jour de sécurité corrige plusieurs vulnérabilités critiques dans Microsoft SQL Server 2019 qui posent des risques de sécurité importants pour les environnements de base de données :

• Exécution de code à distance : Les vulnérabilités dans le moteur de base de données pourraient permettre à des attaquants authentifiés d'exécuter du code arbitraire avec les privilèges du compte de service SQL Server
• Contournement de l'authentification : Des conditions réseau spécifiques pourraient permettre aux attaquants de contourner les mécanismes d'authentification et d'accéder sans autorisation aux instances SQL Server
• Divulgation d'informations : Les vulnérabilités de gestion de la mémoire pourraient exposer des données sensibles via une gestion incorrecte des tampons
• Déni de service : Des requêtes spécialement conçues pourraient rendre les instances SQL Server non réactives ou provoquer leur plantage
• Escalade de privilèges : Les utilisateurs authentifiés pourraient potentiellement escalader leurs privilèges au sein de l'environnement SQL Server

Ces vulnérabilités affectent à la fois les installations SQL Server autonomes et les configurations en cluster, rendant cette mise à jour critique pour tous les déploiements SQL Server 2019 GDR.

Cause principale

Les vulnérabilités de sécurité corrigées par KB5084817 proviennent de plusieurs problèmes sous-jacents dans le code source de SQL Server 2019 :

• Échecs de validation des entrées : Validation insuffisante des entrées utilisateur dans les routines de traitement des requêtes
• Problèmes de gestion de la mémoire : Vérification des limites et gestion des tampons incorrectes dans les fonctions d'allocation de mémoire
• Défauts de logique d'authentification : Validation inadéquate dans la gestion des connexions et la gestion de l'état d'authentification
• Déficiences de gestion des ressources : Absence de limites de ressources appropriées et de gestion des erreurs dans les chemins d'exécution des requêtes

Ces problèmes existent dans les composants principaux du moteur de base de données et affectent plusieurs sous-systèmes, y compris le processeur de requêtes, les modules d'authentification et les fonctions de gestion de la mémoire.

S'applique à

Cette mise à jour de sécurité s'applique aux configurations suivantes de Microsoft SQL Server 2019 :

Résolution — Correctifs de sécurité

KB5084817 inclut les correctifs de sécurité et améliorations suivants :

1. Correctif de vulnérabilité d'exécution de code à distance

Cette mise à jour corrige une vulnérabilité critique d'exécution de code à distance dans le moteur de base de données SQL Server qui pourrait permettre à des attaquants authentifiés d'exécuter du code arbitraire avec les privilèges du compte de service SQL Server. La vulnérabilité existe dans les routines de traitement des requêtes où une validation insuffisante des entrées pourrait entraîner des débordements de tampon.

Détails techniques :

• Validation des entrées améliorée dans les composants du parseur de requêtes
• Vérification des limites améliorée dans les routines d'allocation de mémoire
• Mécanismes de protection contre les débordements de tampon renforcés
• Moteur d'exécution des requêtes mis à jour avec des pratiques de codage sécurisées

Impact : Empêche l'exécution de code non autorisé via des requêtes SQL malveillantes.

2. Résolution de la vulnérabilité de contournement de l'authentification

Corrige une vulnérabilité de contournement de l'authentification qui pourrait permettre aux attaquants de se connecter aux instances SQL Server sans les informations d'identification appropriées dans des conditions réseau spécifiques. Le problème affecte la gestion de l'état de connexion et la logique de validation des informations d'identification.

Améliorations de la sécurité :

• Algorithmes de validation des informations d'identification améliorés
• Suivi et gestion de l'état de connexion améliorés
• Gestion du protocole réseau renforcée
• Meilleure gestion des sessions et contrôles de délai d'expiration

Impact : Assure une authentification appropriée pour toutes les connexions de base de données.

3. Correctif de vulnérabilité de divulgation d'informations

Corrige une vulnérabilité de divulgation d'informations où des données sensibles pourraient être exposées via une gestion incorrecte de la mémoire dans des scénarios d'exécution de requêtes spécifiques. La vulnérabilité pourrait permettre aux attaquants de lire le contenu de la mémoire au-delà des limites prévues.

Améliorations de la sécurité de la mémoire :

• Procédures sécurisées d'allocation et de désallocation de la mémoire
• Protection contre les débordements de tampon améliorée
• Validation de l'accès à la mémoire et vérification des limites améliorées
• Effacement sécurisé de la mémoire après utilisation

Impact : Empêche l'accès non autorisé aux données sensibles en mémoire.

4. Correctif de vulnérabilité de déni de service

Résout une vulnérabilité de déni de service qui pourrait permettre aux attaquants de rendre les instances SQL Server non réactives via des requêtes spécialement conçues. Le problème affecte la gestion des ressources et la gestion des erreurs dans les chemins d'exécution des requêtes.

Améliorations de la stabilité :

• Gestion et limitation des ressources améliorées
• Gestion et application des délais d'expiration des requêtes améliorées
• Meilleure récupération des erreurs et mécanismes de dégradation progressive
• Analyse et prévention de la complexité des requêtes renforcées

Impact : Maintient la disponibilité de SQL Server dans des conditions d'attaque.

Installation

KB5084817 peut être installé via plusieurs canaux en fonction de votre environnement et de vos exigences de déploiement :

Catalogue Microsoft Update

Téléchargez le package de mise à jour directement depuis le catalogue Microsoft Update pour une installation manuelle. Le package de mise à jour de sécurité pèse environ 685 Mo pour les systèmes x64 et inclut tous les composants nécessaires pour SQL Server 2019 GDR.

Gestionnaire de configuration SQL Server

Utilisez le gestionnaire de configuration SQL Server pour appliquer la mise à jour à des instances SQL Server spécifiques. Cette méthode offre un contrôle granulaire sur les instances qui reçoivent la mise à jour et permet des déploiements par étapes.

Options de déploiement en entreprise

• Windows Server Update Services (WSUS) : Déployez via WSUS pour une gestion centralisée des mises à jour
• System Center Configuration Manager (SCCM) : Utilisez SCCM pour un déploiement automatisé dans de grands environnements d'entreprise
• Microsoft Intune : Déployez sur des instances SQL Server gérées dans le cloud

Prérequis et exigences

• SQL Server 2019 RTM (Build 15.0.2000.5) ou ultérieur doit être installé
• Privilèges administratifs requis pour l'installation
• Espace disque libre minimum de 2 Go sur le lecteur système
• Tous les services SQL Server doivent être arrêtés pendant l'installation
• Redémarrage du système requis après l'installation

Problèmes connus

Plusieurs problèmes ont été signalés après l'installation de KB5084817 :

Problèmes d'installation

• Erreur 0x80070643 : L'installation échoue si les services SQL Server sont en cours d'exécution. Arrêtez tous les services avant l'installation.
• Erreur 0x80070005 : Accès refusé lors de l'installation sans privilèges administratifs.
• Erreur 0x80070070 : Espace disque insuffisant pour les fichiers d'installation.

Problèmes post-installation

• Impact sur les performances : Dégradation mineure des performances des requêtes immédiatement après l'installation
• Timeouts de connexion : Les applications peuvent rencontrer des temps de connexion accrus en raison de l'authentification améliorée
• Croissance des fichiers journaux : L'activité de journalisation accrue peut entraîner une croissance plus rapide des fichiers journaux de transactions

Actions recommandées

• Exécutez UPDATE STATISTICS sur toutes les bases de données après l'installation pour restaurer des performances optimales
• Augmentez les valeurs de délai d'expiration de connexion des applications de 10 à 15 secondes
• Surveillez les journaux d'erreurs SQL Server pour les avertissements d'authentification
• Testez les applications de manière approfondie dans des environnements non productifs avant le déploiement en production