KB5090347 — Mise à jour de sécurité pour SQL Server 2017 GDR

Aperçu

KB5090347 est une mise à jour de sécurité critique pour Microsoft SQL Server 2017 GDR publiée le 12 mai 2026. Cette mise à jour corrige cinq vulnérabilités de sécurité importantes qui pourraient permettre aux attaquants de contourner l'authentification, d'escalader les privilèges, d'exécuter du code arbitraire, d'accéder à des informations sensibles ou de provoquer des conditions de déni de service.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout les identifiants Common Vulnerabilities and Exposures (CVE) suivants :

Systèmes affectés

Cette mise à jour de sécurité s'applique aux configurations SQL Server 2017 suivantes :

Détails de la mise à jour

Après l'installation de KB5090347, SQL Server 2017 sera mis à jour vers la version 14.0.2057.1. Cette mise à jour inclut des améliorations de sécurité complètes sur plusieurs composants du moteur de base de données.

Améliorations de la sécurité de l'authentification

La vulnérabilité de contournement de l'authentification (CVE-2026-26001) était particulièrement sévère car elle pouvait permettre aux attaquants d'accéder sans autorisation aux instances de SQL Server sans identifiants valides. La correction implémente plusieurs couches de validation dans le processus d'authentification et renforce la gestion des sessions pour empêcher les tentatives d'accès non autorisées.

Améliorations du traitement des requêtes

Les vulnérabilités d'escalade de privilèges et de dépassement de tampon dans le processeur de requêtes ont été corrigées grâce à une validation complète des entrées et à des améliorations de la sécurité de la mémoire. Ces changements garantissent que les requêtes malformées ou malveillantes ne peuvent pas être utilisées pour obtenir des privilèges élevés ou exécuter du code arbitraire.

Stabilité du moteur de stockage

Les problèmes de corruption de mémoire dans le moteur de stockage ont été résolus grâce à des routines de gestion de la mémoire améliorées et à une gestion des erreurs renforcée. Ces changements améliorent la stabilité globale du système et préviennent les conditions potentielles de déni de service.

Considérations de déploiement

Les organisations devraient prioriser le déploiement de cette mise à jour de sécurité en raison de la nature critique des vulnérabilités corrigées. La vulnérabilité de contournement de l'authentification en particulier pose un risque significatif pour les instances de SQL Server accessibles depuis des réseaux non fiables.

Recommandations de test

• Tester la mise à jour dans un environnement de développement qui reflète la production
• Vérifier la compatibilité des applications après l'installation
• Surveiller les performances des requêtes pour toute dégradation
• Tester les opérations de sauvegarde et de restauration
• Valider la fonctionnalité de réplication si applicable

Procédures de retour en arrière

Si des problèmes surviennent après l'installation, la mise à jour peut être désinstallée via Programmes et fonctionnalités sous Windows ou via le gestionnaire de paquets sur les systèmes Linux. Cependant, Microsoft recommande de résoudre les problèmes de compatibilité plutôt que de supprimer la mise à jour de sécurité en raison de la nature critique des vulnérabilités.

Commandes de vérification

Pour vérifier l'installation réussie de la mise à jour, utilisez les commandes suivantes :

Windows

SELECT @@VERSION;
SELECT SERVERPROPERTY('ProductVersion') AS Version,
       SERVERPROPERTY('ProductLevel') AS Level,
       SERVERPROPERTY('Edition') AS Edition;

Linux

sudo /opt/mssql/bin/mssql-conf get-version

La version devrait afficher 14.0.2057.1 après une installation réussie.