KB5128497 – Description du correctif de sécurité pour le correctif logiciel grand public SQL Server 2017 : 13 octobre 2026

S’applique à
SQL Server 2017 on Windows SQL Server 2017 on Linux

Date de publication : 13 octobre 2026

Version : 14.0.2140.2

Résumé

Ce correctif de sécurité contient des correctifs et résout des vulnérabilités. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

Les composants Microsoft SQL Server ont été mis à jour vers les builds suivantes de ce correctif de sécurité :

  • SQL Server – version du produit : 14.0.2140.2, version du fichier : 2017.140.2140.2

Important

Pour aider à sécuriser SQL Server sous Windows, activez le chiffrement avec la protection étendue.

Problèmes connus dans cette mise à jour

Les requêtes de serveur lié qui utilisent MSDASQL échouent avec l’erreur 7416

Les requêtes de serveur lié qui utilisent le MSDASQL fournisseur (fournisseur OLE DB pour les pilotes ODBC) et spécifient une chaîne de fournisseur (@@provstr) échouent et retournent le message d’erreur suivant :

Message 7416, Niveau 16
L’accès au serveur distant est refusé, car aucun mappage de connexion n’existe.

Une vérification de validation de connexion plus stricte dans le moteur de base de données peut rejeter les connexions pour certaines configurations de serveur lié qui utilisent le MSDASQL fournisseur, même si les builds antérieures autorisaient ces connexions.

Pour plus d’informations et obtenir des solutions de contournement, consultez les requêtes de serveur lié qui utilisent MSDASQL échouent avec l’erreur 7416.

Améliorations et corrections incluses dans cette mise à jour

Un classeur Microsoft Excel téléchargeable qui contient une liste récapitulative des builds, ainsi que leur cycle de vie de support actuel, est disponible. Le fichier Excel contient également des listes détaillées de correctifs. Téléchargez ce fichier Excel maintenant.

Remarque

Les entrées individuelles du tableau suivant peuvent être référencées directement par le biais d’un signet. Si vous sélectionnez un ID de référence de bogue dans le tableau, une balise de signet est ajoutée à l’URL à l’aide du format « #bkmk_NNNNNNN ». Vous pouvez ensuite partager cette URL avec d’autres personnes afin qu’elles puissent accéder directement au correctif souhaité dans le tableau.

Référence de bogue Description Domaine du correctif Composant Plateforme
5521334 Résolution de plusieurs vulnérabilités de corruption de mémoire et de divulgation de mémoire dans la logique d’analyse des messages du protocole SQL Satellite SQL Server utilisée par Machine Learning Services et Language Extensions. Moteur SQL Server Extensibilité Linux, Windows
5524465 Ajoute la validation de la taille du fragment FILESTREAM sur les réplicas secondaires du groupe de disponibilité pour rejeter les fragments surdimensionnés. Moteur SQL Server Haute disponibilité etrécupération d’urgence Linux, Windows
5533870 Cette mise à jour comprend des améliorations de sécurité et de fiabilité pour les abonnements à la mise à jour en file d’attente dans la réplication transactionnelle. Moteur SQL Server Réplication Windows
5533874 Cette mise à jour comprend des améliorations de sécurité et de fiabilité pour les abonnements à la mise à jour en file d’attente dans la réplication transactionnelle. Moteur SQL Server Réplication Windows
5541131 Améliore la gestion des entrées de Showplan afin de renforcer la sécurité et la fiabilité. Moteur SQL Server Magasin de requêtes Windows
5571556 Corrige une vulnérabilité de sécurité dans l’interface VDI (Virtual Device Interface) SQL Server à cause de laquelle une action d’écriture hors limites peut se produire lors de l’ouverture d’un ensemble de périphériques virtuels. Moteur SQL Server Sauvegarde et restauration Windows
5572076 Corrige une vulnérabilité de sécurité dans l’interface VDI (Virtual Device Interface) SQL Server dans laquelle une action de lecture ou d’écriture hors limites peut se produire lors du traitement des données transférées pendant les opérations de sauvegarde ou de restauration. Moteur SQL Server Sauvegarde et restauration Windows
5582165 Résolution d’un problème à cause duquel les connexions au serveur lié MSDASQL échouent si la chaîne du fournisseur n’inclut pas d’ID utilisateur (UID). Moteur SQL Server Requête distribuée Linux, Windows
5639363 Résolution d’un problème dans les opérations de réplication qui affecte la validation des données. Moteur SQL Server Réplication Linux, Windows
5639374 Résolution d’un problème dans les opérations de synchronisation web de réplication de fusion qui affecte la validation des données. Moteur SQL Server Réplication Linux, Windows
5639394 Renforcement des contrôles d’autorisation pour certaines opérations de base de données liées à la réplication afin d’empêcher la divulgation involontaire d’informations de base de données. Moteur SQL Server Réplication Linux, Windows
5639442 Limite le traitement LoginSid dans le lecteur SQL Trace à la taille de la mémoire tampon interne pour éviter que des données de trace malformées ne provoquent une action de lecture hors limites. Moteur SQL Server Programmabilité Windows
5644968 Amélioration de la sécurité et de la fiabilité de la réplication, de la gestion des métadonnées de sécurité pendant les opérations de restauration et de mise à niveau de la base de données de l’abonné. Moteur SQL Server Réplication Windows
5645007 Améliore la sécurité et la fiabilité de l’agent de lecture de journaux dans un scénario de réplication transactionnelle hétérogène. Moteur SQL Server Réplication Windows
5650549 Corrige plusieurs failles de sécurité qui permettent la divulgation d’informations ou un déni de service lorsque le Moteur de base de données lit un fichier d’événements étendus (.xel) spécialement conçu. Moteur SQL Server Événements étendus Linux, Windows

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour en savoir plus sur l’activation des mises à jour automatiques, consultez Windows Update : FAQ.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Remarque

  • La logique de détection a été mise à jour pour cette publication de sécurité et pour les publications ultérieures sur le site web Catalogue Microsoft Update. Pour plus d’informations, consultez l’article Mises à jour de la logique de détection Microsoft Update pour la maintenance SQL Server.
  • Cette mise à jour est disponible par le biais du Catalogue Microsoft Update pour tous les serveurs SQL Server, même si Reporting Services n’est pas installé. L’installation de cette mise à jour de sécurité est facultative pour les ordinateurs qui n’hébergent pas Microsoft SQL Server Reporting Services.

Méthode 3 : Centre de téléchargement Microsoft

Vous pouvez télécharger le fichier suivant à partir du Centre de téléchargement Microsoft :

Icône de téléchargement Télécharger le package maintenant

Informations complémentaires

Configuration requise

Pour appliquer cette mise à jour, vous devez avoir installé SQL Server 2017 ou un correctif logiciel grand public (GDR) pour SQL Server 2017 par le biais de SQL Server 2017 GDR.

Informations sur le déploiement de la mise à jour de sécurité

Pour plus d’informations sur le déploiement de cette mise à jour, consultez la page Déploiements - Guide des mises à jour de sécurité.

Informations sur le hachage de fichier

Nom de fichier Hachage SHA-256
SQLServer2017-KB5128497-x64.exe E99FBBDF4C94DA177BA8F6E622B3459A0C837D8F1556FEA25A94C2DA6C8CCB29

Informations de fichier

La version de langue anglaise de ce package possède les attributs de fichier figurant sur la feuille de calcul suivante, ou des attributs de fichier ultérieurs. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations du fichier, celles-ci sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.

Pour toutes les versions x64 prises en charge : Téléchargez la liste des fichiers inclus dans le correctif de sécurité 5128497.

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft