Symptômes
Supposez que vous disposez d’une base de données Microsoft SQL Server 2016 ou d’une version antérieure de la base de données SQL Server qui comporte des données ou objets chiffrés à l’aide du chiffrement à clé symétrique. Dans cette situation, il est possible que vous ne puissiez pas déchiffrer les données ou les objets à l’aide de la même clé symétrique dans SQL Server 2017 sur Windows, si les conditions suivantes sont vraies :
-
La base de données est restaurée sur SQL Server 2017.
-
La clé symétrique existante est perdue et la même clé symétrique est créée.
Remarque Ce problème ne se produit pas si la clé symétrique d’une version antérieure de SQL Server n’est pas supprimée ou recréée dans SQL Server 2017.
Cause
Ce problème survient parce que SQL Server 2017 utilise l’algorithme de hachage algorithme SHA2 pour hacher la phrase de passe. SQL Server 2016 et les versions antérieures de SQL Server utilisent l’algorithme SHA1 qui n’est plus considéré comme sécurisé.
Résolution
Ce problème a été résolu dans la mise à jour cumulative suivante pour SQL Server :
Mise à jour cumulative 2 pour SQL Server 2017
Remarques Ce correctif nécessite l’activation de l’indicateur Tcourse (TF) 4631 après l’installation de la mise à jour cumulative. Cet indicateur de suivi peut être activé à l’aide de l’option de démarrage de SQL Server ou en utilisant DBCC TRACEn. La clé symétrique doit être créée une fois que le 4631 TF est déjà activé.
Chaque nouvelle mise à jour cumulative pour SQL Server contient tous les correctifs et les correctifs de sécurité inclus dans la mise à jour cumulative précédente. Consultez les dernières mises à jour cumulatives pour SQL Server :
Statut
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft figurant dans la liste des produits concernés par cet article.
Références
Apprenez-en davantage sur la terminologieutilisée par Microsoft pour décrire les mises à jour logicielles.
