KB5102333 – description du correctif de sécurité pour GDR SQL Server 2025 : 14 juillet 2026

s’applique à

SQL Server 2025 sur Windows (toutes les éditions), SQL Server 2025 sur Linux (toutes les éditions)

Date de publication : 14 juillet 2026

Version: 17.0.1125.2

Résumé

Ce correctif de sécurité contient des correctifs et résout des vulnérabilités. Pour en savoir plus sur ces vulnérabilités, consultez les avis de sécurité suivants :

Les composants Microsoft SQL Server ont été mis à jour vers les builds suivantes de ce correctif de sécurité :

  • SQL Server – version du produit : 17.0.1125.2, version du fichier : 2025.170.1125.2

Important

Pour aider à sécuriser SQL Server sous Windows, activez le chiffrement avec la protection étendue.

Problèmes connus dans cette mise à jour

Les requêtes de serveur lié qui utilisent MSDASQL échouent avec l’erreur 7416

Les requêtes de serveur lié qui utilisent le MSDASQL fournisseur (fournisseur OLE DB pour les pilotes ODBC) et spécifient une chaîne de fournisseur (@@provstr) échouent et retournent le message d’erreur suivant :

Message 7416, Niveau 16
L’accès au serveur distant est refusé, car aucun mappage de connexion n’existe.

Une vérification de validation de connexion plus stricte dans le moteur de base de données peut rejeter les connexions pour certaines configurations de serveur lié qui utilisent le MSDASQL fournisseur, même si les builds antérieures autorisaient ces connexions.

Pour plus d’informations et obtenir des solutions de contournement, consultez les requêtes de serveur lié qui utilisent MSDASQL échouent avec l’erreur 7416.

Améliorations et corrections incluses dans cette mise à jour

Un classeur Microsoft Excel téléchargeable qui contient une liste récapitulative des builds, ainsi que leur cycle de vie de support actuel, est disponible. Le fichier Excel contient également des listes détaillées de correctifs. Téléchargez ce fichier Excel maintenant.

Remarque

Les entrées individuelles du tableau suivant peuvent être référencées directement par le biais d’un signet. Si vous sélectionnez un ID de référence de bogue dans le tableau, une balise de signet est ajoutée à l’URL à l’aide du format « #bkmk_NNNNNNN ». Vous pouvez ensuite partager cette URL avec d’autres personnes afin qu’elles puissent accéder directement au correctif souhaité dans le tableau.

Référence de bogue Description Domaine du correctif Composant Plateforme
5264018 Met à niveau le chiffrement basé sur un mot de passe de SQL Server Integration Services (SSIS) (EncryptAllWithPassword et EncryptSensitiveWithPassword) pour utiliser PBKDF2 avec SHA-256 et 100 000 itérations pour les packages qui ciblent SQL Server 2025. Les packages enregistrés après cette mise à jour, y compris les packages générés par l’Assistant Importation et Exportation, nécessitent des versions compatibles de SQL Server Data Tools (SSDT) et de SQL Server Management Studio (SSMS) pour être ouverts. Jusqu’à ce que Microsoft publie des versions compatibles, consultez les notes de publication de SSDT et de SSMS . Les packages qui ciblent SQL Server 2022 et les versions antérieures ne sont pas affectés. Services d’intégration Services d’intégration Windows
5295777 Ce correctif résout une vulnérabilité de désérialisation non sécurisée dans MessageQueueTask en supprimant la prise en charge du BinaryMessageFormatter hérité (format 2000). MessageQueueTask empêche l’exécution de code à distance à partir de messages de la Messagerie Windows Microsoft Message Queuing (MSMQ) non approuvés. Services d’intégration Services d’intégration Windows
5298237 Ce correctif résout une vulnérabilité de désérialisation non sécurisée dans MessageQueueTask en limitant la désérialisation SoapFormatter qui utilise un lieur de liste autorisée. La restriction empêche l’exécution de code à distance (RCE) à partir d’un message de la Messagerie Windows Queuing (MSMQ) non approuvé. Services d’intégration Services d’intégration Windows
5160132 Ce correctif empêche l'héritage involontaire de l'autorisation EXECUTE pour les objets EXTERNAL MODEL lorsqu'un principal nouvellement créé réutilise le même identifiant qu'un principal préexistant disposant de cette autorisation. Moteur SQL Server Métadonnées Windows
5332063 Ce correctif résout une vulnérabilité dans SQL Server dans laquelle les intrinsèques de vecteur (VECTOR_DISTANCE, VECTOR_NORM et VECTOR_NORMALIZE) exposent sqlservr.exe la mémoire du processus aux utilisateurs authentifiés de SQL Server disposant de faibles privilèges si la métrique de distance ou l’algorithme de norme est spécifié en tant que varchar(max). Moteur SQL Server Programmabilité Linux, Windows
5335508 Ce correctif résout une fuite de mémoire qui se produit si la fonction sys.dm_exec_input_buffer de gestion dynamique (DMF) ou la commande DBCC INPUTBUFFER est utilisée. Moteur SQL Server Exécution de la requête Linux, Windows
5336752 Ce correctif traite la validation et la désinfection des entrées utilisateur pour un paramètre passé à une procédure stockée de réplication interne, en validant et en désinfectant l’entrée avant que la procédure stockée ne l’utilise. Moteur SQL Server Réplication Linux, Windows
5196011 Ce correctif résout une vulnérabilité d’injection SQL dans SQL Server, dans laquelle une neutralisation incorrecte d’éléments spéciaux dans les commandes SQL Server permet à un attaquant authentifié d’élever ses privilèges sur le réseau. Moteur SQL Server SQL Agent Linux, Windows

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour en savoir plus sur l’activation des mises à jour automatiques, consultez Windows Update : FAQ.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Remarque

  • La logique de détection a été mise à jour pour cette publication de sécurité et pour les publications ultérieures sur le site web Catalogue Microsoft Update. Pour plus d’informations, consultez l’article Mises à jour de la logique de détection Microsoft Update pour la maintenance SQL Server.
  • Cette mise à jour est disponible par le biais du Catalogue Microsoft Update pour tous les serveurs exécutant SQL Server, même si Power BI Report Server n’est pas installé. L’installation de ce correctif de sécurité est facultative pour les ordinateurs qui n’hébergent pas Power BI Report Server. Pour plus d’informations, consultez Télécharger Power BI Report Server.

Méthode 3 : Centre de téléchargement Microsoft

Vous pouvez télécharger le fichier suivant à partir du Centre de téléchargement Microsoft :

Icône de téléchargement Télécharger le package maintenant

Informations complémentaires

Configuration requise

Pour appliquer cette mise à jour, vous devez avoir installé SQL Server 2025 ou un correctif logiciel grand public (GDR) pour SQL Server 2025 par le biais de SQL Server 2025 GDR.

Informations sur le déploiement de la mise à jour de sécurité

Pour plus d’informations sur le déploiement de cette mise à jour, consultez la page Déploiements - Guide des mises à jour de sécurité.

Informations sur le hachage de fichier

Nom de fichier Hachage SHA-256
SQLServer2025-KB5091223-x64.exe 64EB41E9B91EC15BCEA01880B4CDF52B95DF6595E9989C49FBA4AC194AC9880A

Informations de fichier

La version de langue anglaise de ce package possède les attributs de fichier figurant sur la feuille de calcul suivante, ou des attributs de fichier ultérieurs. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.

Pour toutes les versions x64 prises en charge, téléchargez la liste des fichiers inclus dans les 5091223 de correctif de sécurité.

Informations sur la protection et la sécurité

Se protéger en ligne : Support sécurité Windows

Découvrez comment nous vous protégeons des cybermenaces : Sécurité Microsoft