Mise à jour de sécurité pour SQL Server 2016 SP2 (KB4293802)

L’exécution d’une requête particulièrement élaborée impliquant le calcul de différence entre les valeurs des différents types de date et l’agrégation des résultats, risque d’aboutir à une altération de pile si la requête s’exécute en mode batch. En fonction des valeurs spécifiques traitées par cette requête, cela peut entraîner la fin du processus SQL Server ou la possibilité de l’exécution du code à distance. Vous trouverez plus d’informations sur la vulnérabilité ici : SQL Server 2016 SP2

Pour les autres versions SQL Server impactées, consultez :

Mise à jour de sécurité pour SQL Server 2016 SP1 CU (CU10+GDR)*
Mise à jour de sécurité pour SQL Server 2016 SP1 GDR
Mise à jour de sécurité pour SQL Server 2016 SP2 CU (CU2+GDR)*
Mise à jour de sécurité pour SQL Server 2016 SP2 GDR
Mise à jour de sécurité pour SQL Server 2017 RTM CU (CU9+GDR)*
Mise à jour de sécurité pour SQL Server 2017 RTM GDR
* Ces mises à jour de sécurité sont pour les instances SQL Server auxquelles a été appliquée une mise à jour cumulative.

Pour obtenir une liste complète des problèmes résolus dans cette mise à jour, consultez l’article correspondant de la Base de connaissances Microsoft.

Systèmes d’exploitation pris en charge

Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016

Cette mise à jour s’applique aux instances SQL Server 2016 SP2 installées sur le système d’exploitation Windows pris en charge.

Cette mise à jour actualise Microsoft SQL Server 2016 SP2 (version 13.0.5026.0) auquel n’a été appliquée aucune mise à jour cumulative (versions 13.0.5149.0(CU1)-13.0.5153.0(CU2)).
Pour les instances Microsoft SQL Server 2016 SP2 CU auxquelles a été appliquée une mise à jour cumulative (versions 13.0.5149.0(CU1)-13.0.5153.0(CU2)), consultez 2016 SP2 CU. Après avoir installé cette mise à jour, vous devrez peut-être redémarrer votre ordinateur.