Mise à jour de sécurité pour SQL Server 2016 SP2 CU (KB4458621)

L’exécution d’une requête particulièrement élaborée impliquant le calcul de différence entre les valeurs des différents types de date et l’agrégation des résultats, risque d’aboutir à une altération de pile si la requête s’exécute en mode batch. En fonction des valeurs spécifiques traitées par cette requête, cela peut entraîner la fin du processus SQL Server ou la possibilité de l’exécution du code à distance. Vous trouverez plus d’informations sur la vulnérabilité ici : SQL Server 2016 SP2 CU

Veuillez noter que KB4458621 remplace KB4293807 - Description de la mise à jour de sécurité pour la vulnérabilité de l’exécution de code à distance dans SQL Server 2016 SP2 (CU) : le 14 août 2018 La mise à jour d’origine de cette faille de sécurité, KB4293807 publiée le 14 août 2018, a exposé certains indicateurs de trace de test qui n’étaient pas destinés à une version publique. Ces indicateurs de trace sont généralement désactivés par défaut. Pour cette raison, la mise à jour a été remplacée. Si vous avez déjà appliqué KB4293807, il est recommandé d’installer KB4458621 dès que possible. Pour les autres versions SQL Server impactées, consultez :

Mise à jour de sécurité pour SQL Server 2016 SP1 CU (CU10+GDR)*
Mise à jour de sécurité pour SQL Server 2016 SP1 GDR
Mise à jour de sécurité pour SQL Server 2016 SP2 CU (CU2+GDR)*
Mise à jour de sécurité pour SQL Server 2016 SP2 GDR
Mise à jour de sécurité pour SQL Server 2017 RTM CU (CU9+GDR)*
Mise à jour de sécurité pour SQL Server 2017 RTM GDR
* Ces mises à jour de sécurité sont pour les instances SQL Server auxquelles a été appliquée une mise à jour cumulative.

Pour obtenir une liste complète des problèmes résolus dans cette mise à jour, consultez l’article correspondant de la Base de connaissances Microsoft.

Systèmes d’exploitation pris en charge

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Cette mise à jour s’applique aux instances SQL Server 2016 SP2 CU installées sur le système d’exploitation Windows pris en charge.

Cette mise à jour actualise Microsoft SQL Server 2016 SP2 CU auquel a été appliquée une mise à jour cumulative (versions 13.0.5149.0(CU1)-13.0.5161.0(CU2-GDR).
Pour les instances Microsoft SQL Server 2016 SP2 auxquelles n’a été appliquée aucune mise à jour cumulative (version 13.0.5026.0-13.0.5081.1), consultez 2016 SP2 GDR. Après avoir installé cette mise à jour, vous devrez peut-être redémarrer votre ordinateur.