KB5120700: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5120700 ist ein Sicherheits- und Qualitäts-Rollup vom 11. August 2026 für die .NET Framework-Versionen 4.6.2, 4.7, 4.7.1 und 4.7.2 auf Windows Server 2012 R2. Dieses Update behebt mehrere kritische Sicherheitslücken, darunter Probleme im Zusammenhang mit der Ausnutzung von Berechtigungserweiterungen und der Ausführung von Code aus der Ferne. Der Patch ist Teil des Extended Security Update (ESU)-Programms für Windows Server 2012 R2, dessen Support im Oktober 2023 endete.

Zweck

• Behebt sechs kritische Sicherheitslücken: CVE-2026-65810 und CVE-2026-62872 (Rechteausweitung), CVE-2026-62886, CVE-2026-62897 und CVE-2026-70354 (Remote-Codeausführung) sowie CVE-2026-62902 (Offenlegung von Informationen) – Bietet kumulative Sicherheits- und Zuverlässigkeitsverbesserungen für .NET Framework-Komponenten über mehrere Versionen hinweg – Ersetzt die zuvor veröffentlichten Updates KB5102205 und KB5088861 – Erfordert das vorherige Servicing-Stack-Update (KB5044411) für optimale Installationszuverlässigkeit – Diese Version enthält keine neuen Qualitäts- und Zuverlässigkeitsverbesserungen, die über die Sicherheitskorrekturen hinausgehen

Allgemeine Stimmung

Dieser Patch behebt erhebliche Sicherheitsprobleme im Zusammenhang mit mehreren kritischen Schwachstellen und ist daher ein wichtiges Update für Systeme, auf denen ältere Versionen des .NET Frameworks ausgeführt werden. Allerdings führt das Update zwei bekannte Probleme ein, die WPF-Anwendungen betreffen, insbesondere im Zusammenhang mit der Darstellung von Schriftarten und der Verarbeitung von XPS-Dokumenten. Zwar sind Workarounds verfügbar, doch erfordern diese die Deaktivierung von Sicherheitsmaßnahmen, die durch eben dieses Update eingeführt wurden, was zu einem Kompromiss zwischen Funktionalität und Sicherheit führt. Der Patch ist für die Sicherheit unerlässlich, muss jedoch vor einer flächendeckenden Bereitstellung sorgfältig getestet werden.

Bekannte Probleme

• WPF-Anwendungen können beim Drucken oder Generieren von PDF/XPS-Inhalten unter Verwendung bestimmter Schriftarten (einschließlich Calibri) mit einer „System.IO.FileFormatException“ fehlschlagen; eine Abhilfe ist über den AppContext-Schalter verfügbar, deaktiviert jedoch die Sicherheitsmaßnahmen
• WPF-Anwendungen, die eine Druckvorschau aus im Arbeitsspeicher befindlichen XPS-Dokumenten drucken oder anzeigen, die bei „System.IO.Packaging.PackageStore“ registriert sind, können mit einer „System.IO.FileFormatException“ fehlschlagen; eine Abhilfe ist verfügbar, erfordert jedoch eine Neuerstellung des Codes oder die Deaktivierung der Sicherheitsmaßnahmen
• Die Installation kann auf Azure Arc-fähigen Windows Server 2012 R2-Geräten ohne ordnungsgemäße Konfiguration der Endpunkte fehlschlagen

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-09-05 01:06 AM

Zurück zur Wissensdatenbank Katalog