KB5120699: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5120699 ist ein Sicherheits- und Qualitäts-Rollup vom 11. August 2026 für .NET Framework 4.6.2, 4.7, 4.7.1 und 4.7.2 unter Windows Server 2012. Dieses Update behebt sechs kritische Schwachstellen, darunter Probleme im Zusammenhang mit der Ausführung von Remote-Code und der Ausnutzung von Berechtigungserweiterungen. Der Patch ist Teil des Programms „Extended Security Updates“ (ESU) für Windows Server 2012, dessen Support am 10. Oktober 2023 auslief.

Zweck

• Behebt sechs Sicherheitslücken: zwei Schwachstellen, die eine Ausweitung von Berechtigungen ermöglichen (CVE-2026-65810, CVE-2026-62872), drei Schwachstellen, die die Ausführung von Remote-Code ermöglichen (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354) sowie eine Schwachstelle, die zur Offenlegung von Informationen führt (CVE-2026-62902)
• Kumulative Verbesserungen hinsichtlich Sicherheit und Zuverlässigkeit für .NET Framework-Komponenten
• Ersetzt die früheren Updates KB5102204 und KB5088860
• Erfordert vor der Verteilung die Installation des erforderlichen Servicing Stack Updates (KB5044413)

Allgemeine Stimmung

Es handelt sich hierbei um einen kritischen Sicherheitspatch für ältere .NET Framework-Versionen auf einem Betriebssystem, dessen Support ausgelaufen ist. Die Sicherheitskorrekturen sind zwar unerlässlich, doch der Patch führt zu zwei dokumentierten Problemen der Kompatibilität, die WPF-Anwendungen betreffen, die Druckvorgänge und die Erstellung von XPS-Dokumenten verarbeiten. Microsoft hat für beide Probleme Workarounds bereitgestellt, für deren Anwendung jedoch als vorübergehende Maßnahme die Deaktivierung von Sicherheitsmaßnahmen erforderlich ist. Das Update vom September 2026 behebt das erste Problem, was darauf hindeutet, dass Microsoft die Probleme aktiv angeht.

Bekannte Probleme

• WPF-Anwendungen können beim Drucken oder Generieren von PDF/XPS-Inhalten unter Verwendung bestimmter Schriftarten (einschließlich Calibri) mit einer „System.IO.FileFormatException“ fehlschlagen. Eine Abhilfe ist über den AppContext-Schalter verfügbar; das Problem wird im Update vom September 2026 behoben.
• WPF-Anwendungen, die aus im Arbeitsspeicher befindlichen XPS-Dokumenten drucken, die bei „System.IO.Packaging.PackageStore“ registriert sind, können bei der Verwendung von Pack-Scheme-URIs mit einer „System.IO.FileFormatException“ fehlschlagen. Eine Abhilfe ist über den AppContext-Schalter oder eine Neukompilierung des Codes verfügbar; der Status lautet „wird derzeit untersucht“.

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-09-11 07:32 PM

Zurück zur Wissensdatenbank Katalog