KB5090408 — Mise à jour de sécurité pour SQL Server 2019 GDR

Aperçu

KB5090408 est une mise à jour de sécurité critique publiée le 12 mai 2026 pour Microsoft SQL Server 2019 fonctionnant sur des systèmes Windows basés sur x64. Cette mise à jour corrige plusieurs vulnérabilités de haute gravité qui pourraient permettre l'exécution de code à distance, l'élévation de privilèges, la divulgation d'informations et des attaques par déni de service contre les instances de SQL Server.

La mise à jour fait partie de la branche de service General Distribution Release (GDR) et fournit des correctifs de sécurité essentiels sans introduire de nouvelles fonctionnalités ou de modifications non liées à la sécurité. Les organisations utilisant SQL Server 2019 dans des environnements de production devraient prioriser le déploiement de cette mise à jour pour maintenir la sécurité et la conformité de la base de données.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout plusieurs vulnérabilités critiques dans Microsoft SQL Server 2019 :

Vulnérabilité d'exécution de code à distance

Une vulnérabilité critique de débordement de tampon dans le moteur de traitement des requêtes SQL Server pourrait permettre à des attaquants authentifiés d'exécuter du code arbitraire avec des privilèges élevés. Cette vulnérabilité affecte le moteur de base de données principal et pourrait être exploitée via des requêtes SQL spécialement conçues contenant des paramètres malformés.

Vulnérabilité d'élévation de privilèges

Une vulnérabilité d'élévation de privilèges permet aux utilisateurs de base de données à faible privilège d'obtenir un accès administratif non autorisé via une validation incorrecte des contextes d'exécution des procédures stockées. Les attaquants pourraient exploiter cette vulnérabilité pour accéder à des données sensibles ou modifier les configurations de la base de données.

Vulnérabilité de divulgation d'informations

Une vulnérabilité dans le composant d'optimisation des requêtes pourrait exposer des informations sensibles via des plans d'exécution mis en cache. Ce problème affecte les environnements où plusieurs utilisateurs partagent la même instance de SQL Server et pourrait conduire à un accès non autorisé à des données confidentielles.

Vulnérabilité de déni de service

Des demandes de connexion malformées pourraient provoquer une interruption du service SQL Server par épuisement des ressources. Cette vulnérabilité pourrait être exploitée pour perturber la disponibilité de la base de données et impacter les opérations commerciales.

Systèmes affectés

Cette mise à jour s'applique aux configurations SQL Server 2019 suivantes :

Processus d'installation

Le processus d'installation pour KB5090408 varie en fonction de la méthode de déploiement choisie :

Installation autonome

Pour les installations autonomes, téléchargez le package de mise à jour depuis le Microsoft Update Catalog et exécutez l'installateur avec des privilèges administratifs. Le processus d'installation détectera automatiquement l'instance SQL Server 2019 et appliquera les mises à jour nécessaires.

SQLServer2019-KB5090408-x64.exe /quiet /IAcceptSQLServerLicenseTerms

Déploiement en entreprise

Les environnements d'entreprise devraient utiliser des outils de déploiement centralisés tels que WSUS ou SCCM pour assurer une application cohérente sur toutes les instances SQL Server. Créez des packages de déploiement ciblant les systèmes avec des installations SQL Server 2019 GDR.

Commandes de vérification

Après l'installation, vérifiez que la mise à jour a été appliquée avec succès en utilisant la requête SQL suivante :

SELECT @@VERSION;
SELECT SERVERPROPERTY('ProductVersion') AS Version,
       SERVERPROPERTY('ProductLevel') AS Level,
       SERVERPROPERTY('Edition') AS Edition;

Le numéro de version devrait refléter le numéro de build mis à jour qui inclut les correctifs de sécurité de KB5090408.

Recommandations de sécurité

En plus d'appliquer cette mise à jour de sécurité, les organisations devraient mettre en œuvre les meilleures pratiques de sécurité suivantes :

• Segmentation du réseau : Isolez les instances SQL Server des réseaux non fiables et implémentez des règles de pare-feu pour restreindre l'accès à la base de données
• Authentification : Utilisez l'authentification Windows lorsque cela est possible et mettez en œuvre des politiques de mot de passe fort pour l'authentification SQL Server
• Surveillance : Activez la journalisation d'audit SQL Server et surveillez les activités suspectes de la base de données
• Sauvegarde et récupération : Maintenez des sauvegardes de base de données à jour et testez régulièrement les procédures de récupération
• Gestion des correctifs : Établissez un calendrier de correctifs régulier pour assurer l'application en temps opportun des mises à jour de sécurité

Évaluation de l'impact

Les organisations devraient évaluer l'impact potentiel de cette mise à jour sur leurs environnements SQL Server :

Considérations de performance

Les vérifications de sécurité améliorées mises en œuvre dans cette mise à jour peuvent entraîner un impact minimal sur les performances d'exécution des requêtes. La plupart des environnements ne remarqueront pas de changements significatifs, mais les systèmes avec des volumes de requêtes élevés devraient surveiller les métriques de performance après l'installation.

Compatibilité des applications

Les applications utilisant les fonctionnalités standard de SQL Server devraient continuer à fonctionner normalement après l'application de cette mise à jour. Cependant, les applications s'appuyant sur des fonctionnalités obsolètes ou des comportements non documentés peuvent nécessiter des tests pour assurer une compatibilité continue.

Fenêtres de maintenance

Planifiez des fenêtres de maintenance appropriées car l'installation nécessite un redémarrage du service SQL Server. La durée du redémarrage dépend de la taille de la base de données et de la configuration du modèle de récupération, généralement comprise entre 2 et 15 minutes pour la plupart des environnements.