Mise à jour de sécurité pour SQL Server 2017 RTM (KB4293803)

L’exécution d’une requête particulièrement élaborée impliquant le calcul de différence entre les valeurs des différents types de date et l’agrégation des résultats, risque d’aboutir à une altération de pile si la requête s’exécute en mode batch. En fonction des valeurs spécifiques traitées par cette requête, cela peut entraîner la fin du processus SQL Server ou la possibilité de l’exécution du code à distance. Vous trouverez plus d’informations sur la vulnérabilité ici : SQL Server 2017 RTM

Pour les autres versions SQL Server impactées, consultez :

Mise à jour de sécurité pour SQL Server 2016 SP1 CU (CU10+GDR)*
Mise à jour de sécurité pour SQL Server 2016 SP1 GDR
Mise à jour de sécurité pour SQL Server 2016 SP2 CU (CU2+GDR)*
Mise à jour de sécurité pour SQL Server 2016 SP2 GDR
Mise à jour de sécurité pour SQL Server 2017 RTM CU (CU9+GDR)*
Mise à jour de sécurité pour SQL Server 2017 RTM GDR
* Ces mises à jour de sécurité sont pour les instances SQL Server auxquelles a été appliquée une mise à jour cumulative.

Pour obtenir une liste complète des problèmes résolus dans cette mise à jour, consultez l’article correspondant de la Base de connaissances Microsoft.

Systèmes d’exploitation pris en charge

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Cette mise à jour s’applique aux instances SQL Server 2017 RTM installées sur le système d’exploitation Windows et Linux pris en charge et les conteneurs Linux.

Cette mise à jour actualise les instances Microsoft SQL Server 2017 RTM Windows et Linux (versions 14.0.1000.169 à 14.0.2000.63) auxquelles n’a été appliquée aucune mise à jour cumulative.
Pour les instances Microsoft SQL Server 2017 RTM CU Windows et Linux auxquelles a été appliquée une mise à jour cumulative (versions 14.0.3006.16(CU1) à 14.0.3030.27(CU9)), consultez SQL Server 2017 RTM CU (CU9+GDR). Après avoir installé cette mise à jour, vous devrez peut-être redémarrer votre ordinateur.