KB5077472 — Mise à jour de sécurité pour SQL Server 2017 GDR

Aperçu

KB5077472 est une mise à jour de sécurité critique publiée le 10 mars 2026 pour Microsoft SQL Server 2017 GDR (General Distribution Release). Cette mise à jour corrige plusieurs vulnérabilités de sécurité de haute gravité dans le moteur de base de données SQL Server qui pourraient potentiellement permettre l'exécution de code à distance, la divulgation d'informations, des attaques par déni de service et le contournement de l'authentification.

La mise à jour est spécifiquement conçue pour les systèmes basés sur x64 exécutant SQL Server 2017 GDR et inclut des améliorations de sécurité complètes pour protéger les environnements de base de données contre les menaces de sécurité émergentes. Les organisations exécutant SQL Server 2017 dans des environnements de production devraient donner la priorité à l'installation de cette mise à jour de sécurité.

Vulnérabilités de sécurité corrigées

Cette mise à jour de sécurité résout quatre vulnérabilités critiques identifiées dans SQL Server 2017 :

CVE-2026-0847 : Exécution de code à distance dans le moteur de base de données

Une vulnérabilité critique dans le moteur de base de données SQL Server pourrait permettre à un attaquant authentifié d'exécuter du code arbitraire avec des privilèges élevés. La vulnérabilité existe dans les routines de traitement des requêtes où une validation incorrecte des entrées pourrait conduire à des conditions de débordement de tampon. Une exploitation réussie pourrait entraîner une compromission complète du système.

CVE-2026-0848 : Divulgation d'informations dans l'exécution des requêtes

Une vulnérabilité de divulgation d'informations dans les mécanismes d'exécution des requêtes pourrait permettre aux attaquants d'accéder à des données sensibles provenant d'autres sessions de base de données ou de la mémoire système. La vulnérabilité se produit lorsque des requêtes spécialement conçues contournent les mécanismes d'isolation normaux, exposant potentiellement des informations confidentielles.

CVE-2026-0849 : Déni de service dans la gestion des connexions

Une vulnérabilité de déni de service dans la gestion des connexions de SQL Server pourrait être exploitée pour provoquer une interruption de service ou une défaillance complète du service. Des demandes de connexion malformées pourraient déclencher une épuisement des ressources ou des plantages de service, affectant la disponibilité de la base de données.

CVE-2026-0850 : Contournement de l'authentification

Des vulnérabilités de contournement de l'authentification dans des configurations spécifiques de SQL Server pourraient permettre un accès non autorisé à la base de données. Les vulnérabilités affectent les mécanismes de validation de l'authentification et pourraient être exploitées pour obtenir un accès non autorisé aux ressources de la base de données.

Systèmes affectés

Cette mise à jour de sécurité s'applique aux configurations SQL Server 2017 suivantes :

Processus d'installation

Le processus d'installation pour KB5077472 varie en fonction de votre méthode de déploiement :

Installation autonome

Pour les instances individuelles de SQL Server, téléchargez le package de mise à jour depuis le Microsoft Update Catalog et exécutez l'installation avec des privilèges administratifs :

SQLServer2017-KB5077472-x64.exe /quiet /IAcceptSQLServerLicenseTerms

Déploiement en entreprise

Les environnements d'entreprise devraient utiliser des méthodes de déploiement centralisées :

• WSUS : Approuvez la mise à jour dans la catégorie de produit SQL Server
• SCCM : Déployez via la gestion des mises à jour logicielles avec des calendriers de déploiement personnalisés
• PowerShell DSC : Intégrez dans la configuration d'état souhaité pour un déploiement automatisé

Commandes de vérification

Vérifiez l'installation réussie à l'aide de SQL Server Management Studio ou de commandes T-SQL :

SELECT @@VERSION;
SELECT * FROM sys.dm_os_windows_info;

Considérations post-installation

Après l'installation de KB5077472, les administrateurs devraient :

• Surveiller les journaux d'erreurs de SQL Server pour toute activité ou avertissement inhabituel
• Vérifier la connectivité de la base de données et la fonctionnalité des applications
• Mettre à jour les statistiques de la base de données si des problèmes de performance sont observés
• Revoir les configurations de sécurité pour assurer une protection optimale
• Tester les procédures de sauvegarde et de récupération pour assurer une fonctionnalité continue

Meilleures pratiques de sécurité

En plus d'installer cette mise à jour de sécurité, les organisations devraient mettre en œuvre des mesures de sécurité complètes :

• Évaluations de sécurité régulières et analyses de vulnérabilités
• Mise en œuvre des principes d'accès au moindre privilège
• Segmentation du réseau et configuration du pare-feu
• Tests réguliers de sauvegarde et de récupération en cas de sinistre
• Surveillance et journalisation de l'accès et des activités de la base de données