KB5084818 — Mise à jour de sécurité pour SQL Server 2017 CU31

Aperçu

KB5084818 est une mise à jour de sécurité critique publiée le 14 avril 2026 pour Microsoft SQL Server 2017 Cumulative Update 31. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient potentiellement compromettre la sécurité, l'intégrité et la disponibilité de la base de données. La mise à jour est spécifiquement conçue pour les systèmes basés sur x64 exécutant SQL Server 2017 et est essentielle pour maintenir un environnement de base de données sécurisé.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout plusieurs vulnérabilités critiques dans SQL Server 2017 :

Vulnérabilité d'exécution de code à distance

La vulnérabilité la plus critique corrigée par KB5084818 est une faille d'exécution de code à distance dans le moteur de base de données SQL Server. Cette vulnérabilité pourrait permettre à un attaquant authentifié d'exécuter du code arbitraire avec des privilèges élevés sur le serveur de base de données. La vulnérabilité existe en raison d'une validation insuffisante des entrées dans les composants de traitement des requêtes et affecte toutes les installations de SQL Server 2017.

Vulnérabilités de divulgation d'informations

Plusieurs vulnérabilités de divulgation d'informations ont été identifiées, pouvant permettre un accès non autorisé à des métadonnées sensibles de la base de données, des informations de configuration et potentiellement des données utilisateur. Ces vulnérabilités proviennent de contrôles d'accès inadéquats dans les requêtes de catalogue système et pourraient être exploitées par des utilisateurs de base de données à faible privilège pour accéder à des informations restreintes.

Vulnérabilités de déni de service

La mise à jour corrige plusieurs vulnérabilités de déni de service qui pourraient être exploitées via des requêtes SQL spécialement conçues pour provoquer une interruption du service de base de données ou des plantages complets du système. Ces vulnérabilités posent des risques significatifs pour la disponibilité de la base de données et la continuité des activités.

Problèmes de contournement de l'authentification

Les vulnérabilités de contournement de l'authentification dans certaines configurations de SQL Server pourraient permettre aux attaquants de contourner les mécanismes d'authentification normaux et d'accéder de manière non autorisée aux ressources de la base de données. Ces problèmes sont particulièrement préoccupants dans les environnements avec des configurations d'authentification complexes ou des configurations d'identité fédérées.

Systèmes affectés et compatibilité

KB5084818 s'applique aux systèmes suivants :

Détails de mise en œuvre technique

Les correctifs de sécurité mis en œuvre dans KB5084818 incluent :

Validation d'entrée améliorée

La mise à jour implémente des mécanismes de validation d'entrée complets dans tout le moteur de base de données SQL Server pour prévenir les attaques par injection et les conditions de débordement de tampon. Ces améliorations incluent une vérification plus stricte des paramètres, une validation améliorée des types de données et un contrôle renforcé des limites pour les opérations de mémoire.

Contrôles d'accès renforcés

Les mécanismes de contrôle d'accès ont été renforcés pour empêcher l'accès non autorisé aux catalogues système et aux métadonnées sensibles de la base de données. La mise à jour implémente des vérifications d'autorisation supplémentaires et améliore la validation des privilèges pour les opérations de base de données.

Gestion de la mémoire améliorée

Les composants de gestion de la mémoire ont été mis à jour pour corriger les vulnérabilités de débordement de tampon et améliorer la stabilité globale du système. Ces changements incluent des procédures d'allocation de mémoire améliorées, des mécanismes de collecte des déchets améliorés et une application plus stricte des limites de mémoire.

Améliorations de l'authentification

Les mécanismes d'authentification ont été renforcés pour prévenir les attaques de contournement et améliorer la posture de sécurité globale. La mise à jour inclut une validation améliorée des informations d'identification, une gestion améliorée des sessions et une application plus stricte des protocoles d'authentification.

Exigences et processus d'installation

Avant d'installer KB5084818, assurez-vous que les prérequis suivants sont remplis :

• SQL Server 2017 Cumulative Update 31 est installé et opérationnel
• Des privilèges administratifs sont disponibles pour le compte d'installation
• Un espace disque suffisant (minimum 2 Go) est disponible sur le lecteur système
• Une fenêtre de maintenance est programmée car les services SQL Server seront redémarrés
• Des sauvegardes de base de données actuelles sont disponibles à des fins de récupération

Étapes d'installation

1. Téléchargez le package de mise à jour depuis le catalogue de mises à jour Microsoft ou configurez le déploiement automatique via WSUS/SCCM
2. Vérifiez les prérequis système et l'espace disque disponible
3. Planifiez une fenêtre de maintenance pour l'interruption du service SQL Server
4. Exécutez le package d'installation avec des privilèges administratifs
5. Surveillez le processus d'installation et vérifiez la réussite de l'installation
6. Redémarrez les services SQL Server s'ils ne sont pas redémarrés automatiquement
7. Vérifiez la fonctionnalité et les performances de la base de données après l'installation

Vérification post-installation

Après avoir installé KB5084818, effectuez les étapes de vérification suivantes :

Vérification de la version

Vérifiez que la version de SQL Server a été mise à jour en exécutant :

SELECT @@VERSION

La sortie doit refléter le numéro de build mis à jour incorporant les correctifs de sécurité.

Vérification de l'état du service

Confirmez que tous les services SQL Server fonctionnent correctement :

Get-Service -Name "MSSQL*" | Select-Object Name, Status

Test de connectivité de la base de données

Testez la connectivité de la base de données et la fonctionnalité de base pour vous assurer que la mise à jour n'a pas introduit de problèmes opérationnels.

Recommandations de sécurité

En plus d'installer KB5084818, envisagez de mettre en œuvre les meilleures pratiques de sécurité suivantes :

• Examinez et mettez régulièrement à jour les configurations de sécurité de SQL Server
• Implémentez la segmentation du réseau pour limiter l'exposition de SQL Server
• Activez la journalisation d'audit de SQL Server pour la surveillance de la sécurité
• Examinez et mettez régulièrement à jour les autorisations des utilisateurs de la base de données
• Implémentez le chiffrement de la base de données pour la protection des données sensibles