Vulnérabilité dans Microsoft SQL Server (Patch Tuesday Janvier 2026)

Titre	Vulnérabilité dans Microsoft SQL Server (Patch Tuesday Janvier 2026)
Numéro de Référence	Numéro de Référence 59931501/26
Date de publication	Date de publication 15 janvier 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Microsoft SQL Server 2022 pour systèmes x64 (CU 22) versions antérieures à 16.0.4230.2
Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1165.1
Microsoft SQL Server 2025 pour systèmes x64 (GDR) versions antérieures à 17.0.1050.2

Identificateurs externes:

CVE-2026-20803 ;

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions concernées de Microsoft SQL Server. L’exploitation de cette faille permet à un attaquant de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 13 Janvier 2026.

Risque:

Elévation de privilèges ;

Référence:

Bulletin de sécurité Microsoft du 13 Janvier 2026:

https://msrc.microsoft.com/update-guide/fr-FR

Brochure:

Vulnérabilité dans Microsoft SQL Server (Patch Tuesday Janvier 2026).pdf