Mise à jour de sécurité pour SQL Server 2017 CU14 + GDR (KB4494352)

Une vulnérabilité de divulgation d’informations existe dans Microsoft SQL Server Analysis Services si les autorisations sur les métadonnées ne sont pas correctement appliquées. Un attaquant peut exploiter la vulnérabilité si ses informations d’identification permettent d’accéder à une base de données Analysis Services affectée. Cette mise à jour de sécurité répare une fuite éventuelle de données limitées qui ne sont pas correctement protégées par le système de sécurité au niveau objet (OLS) dans SQL Server Analysis Services.

Vous trouverez plus d’informations sur la vulnérabilité ici : KB4494352

Les versions de SQL Server prises en charge qui sont impactées sont :
SQL Server 2017 (RTM) s’il est exécuté sur des systèmes de processeur x64.

À l’heure actuelle, les mises à jour de sécurité corrigées de SQL Server disponibles en téléchargement sont les suivantes :
SQL Server 2017 CU14 + GDR (KB4494352)
SQL Server 2017 RTM GDR (KB4494351)

Pour obtenir une liste complète des problèmes résolus dans cette mise à jour, consultez l’article correspondant de la Base de connaissances Microsoft. Après avoir installé cette mise à jour, vous devrez peut-être redémarrer votre ordinateur.

Systèmes d’exploitation pris en charge

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019

Cette mise à jour s’applique aux instances SQL Server 2017 CU.

Téléchargez le fichier approprié pour le processeur de votre ordinateur en cliquant sur l'un des liens ci-dessous. Vous pouvez exécuter le package directement à partir du lien ou l’enregistrer sur votre disque local pour l’installer ultérieurement.