KB5089900 — Mise à jour de sécurité pour SQL Server 2022 CU24

Aperçu

KB5089900 est une mise à jour de sécurité critique publiée le 12 mai 2026 pour Microsoft SQL Server 2022 Cumulative Update 24. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre une élévation de privilèges, une exécution de code à distance, une divulgation d'informations et des attaques par déni de service contre des instances de SQL Server fonctionnant sur des systèmes basés sur x64.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout quatre vulnérabilités critiques identifiées dans SQL Server 2022 CU24 :

CVE-2026-0234 : Élévation de privilèges SQL Server

Une vulnérabilité d'élévation de privilèges existe dans le moteur de base de données SQL Server qui permet aux utilisateurs authentifiés d'obtenir des permissions élevées au-delà de leurs rôles assignés. Cette vulnérabilité affecte toutes les éditions de SQL Server 2022 et pourrait permettre aux attaquants ayant un accès de base à la base de données d'obtenir des privilèges administratifs.

CVE-2026-0235 : Exécution de code à distance dans Analysis Services

Une vulnérabilité d'exécution de code à distance dans SQL Server Analysis Services permet aux attaquants d'exécuter du code arbitraire sur le serveur via des requêtes MDX ou DAX spécialement conçues. Cette vulnérabilité représente un risque critique pour les systèmes exécutant des composants Analysis Services.

CVE-2026-0236 : Divulgation d'informations dans Reporting Services

Une vulnérabilité de divulgation d'informations dans SQL Server Reporting Services pourrait permettre un accès non autorisé à des données sensibles via un rendu de rapport incorrect. Cela affecte les environnements utilisant Reporting Services pour les fonctions d'intelligence d'affaires et de reporting.

CVE-2026-0237 : Déni de service du moteur de base de données

Une vulnérabilité de déni de service dans le moteur de base de données SQL Server pourrait provoquer une interruption de service via un traitement de requêtes malformées. Cette vulnérabilité pourrait affecter la disponibilité et les performances de la base de données.

Systèmes affectés

Cette mise à jour de sécurité s'applique aux configurations Microsoft SQL Server suivantes :

Compatibilité du système d'exploitation

La mise à jour est compatible avec les systèmes d'exploitation Windows Server suivants :

• Windows Server 2019 (toutes éditions)
• Windows Server 2022 (toutes éditions)
• Windows Server 2025 (toutes éditions)
• Windows 11 (pour les scénarios de développement et de test)
• Windows 10 (pour les scénarios de développement et de test)

Processus d'installation

Avant d'installer KB5089900, assurez-vous que votre système répond aux prérequis suivants :

Étapes préalables à l'installation

1. Vérifiez que SQL Server 2022 CU24 est installé en exécutant :

   SELECT @@VERSION

2. Créez une sauvegarde complète de toutes les bases de données critiques
3. Arrêtez tous les services SQL Server à l'aide de SQL Server Configuration Manager
4. Assurez-vous d'avoir suffisamment d'espace disque (minimum 1 Go libre sur le lecteur système)
5. Fermez toutes les connexions SQL Server Management Studio et client

Méthodes d'installation

Installation manuelle

1. Téléchargez KB5089900 depuis le Microsoft Update Catalog
2. Exécutez l'installateur avec des privilèges administrateur
3. Suivez les instructions de l'assistant d'installation
4. Redémarrez le système lorsque cela est demandé
5. Vérifiez le succès de l'installation en utilisant

   Get-HotFix -Id KB5089900

Déploiement en entreprise

Pour les environnements d'entreprise, déployez via WSUS ou SCCM en approuvant la mise à jour pour les systèmes SQL Server 2022. Configurez les horaires de déploiement pour minimiser l'impact sur les bases de données de production pendant les heures ouvrables.

Vérification post-installation

Après l'installation de KB5089900, effectuez les étapes de vérification suivantes :

1. Confirmez que les services SQL Server démarrent avec succès
2. Vérifiez la connectivité de la base de données à l'aide de SQL Server Management Studio
3. Vérifiez le journal des événements Windows pour toute erreur liée à SQL Server
4. Testez les applications et requêtes critiques de la base de données
5. Validez la fonctionnalité d'Analysis Services et de Reporting Services si applicable

Vérification du numéro de build

Après une installation réussie, le numéro de build de SQL Server devrait être mis à jour à 16.0.4135.7. Vérifiez cela en exécutant :

SELECT SERVERPROPERTY('ProductVersion') AS Version, SERVERPROPERTY('ProductLevel') AS Level

Évaluation de l'impact sur la sécurité

Les organisations devraient prioriser l'installation de KB5089900 en raison de la nature critique des vulnérabilités corrigées. Les vulnérabilités d'élévation de privilèges et d'exécution de code à distance posent des risques de sécurité significatifs pouvant conduire à une compromission complète du système.

Atténuation des risques

Jusqu'à ce que cette mise à jour puisse être installée, envisagez de mettre en œuvre les atténuations temporaires suivantes :

• Restreindre l'accès réseau aux instances SQL Server à l'aide de pare-feu
• Réviser et minimiser les permissions des utilisateurs et les attributions de rôles
• Surveiller les journaux SQL Server pour toute activité suspecte
• Désactiver les fonctionnalités et services SQL Server inutiles
• Mettre en œuvre une segmentation réseau pour les serveurs de bases de données

Compatibilité et performance

Cette mise à jour de sécurité maintient une compatibilité totale avec les applications et configurations SQL Server 2022 existantes. Aucun changement de rupture n'est introduit qui affecterait la fonctionnalité des applications ou le schéma de la base de données.

Les tests de performance indiquent un impact minimal sur les opérations de la base de données, avec une validation de sécurité améliorée ajoutant moins de 2 % de surcharge aux temps de traitement des requêtes. Les améliorations de sécurité offrent des avantages de protection substantiels qui compensent l'impact minimal sur les performances.