KB5120704: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5120704 ist ein kumulatives Sicherheits- und Qualitäts-Rollup vom 11. August 2026 für das .NET Framework 4.8, das für Windows Server 2012-Systeme bestimmt ist. Dieses Update behebt sechs kritische Schwachstellen, die die .NET Framework-Laufzeitumgebung betreffen. Der Patch ist Teil des Programms „Extended Security Updates“ (ESU) für Windows Server 2012, dessen Support am 10. Oktober 2023 auslief.

Zweck

• Auflöst zwei Schwachstellen, die es Angreifern ermöglichen, erweiterte Systemberechtigungen zu erlangen (CVE-2026-65810, CVE-2026-62872), wodurch sie diese Berechtigungen zulassen könnten
• Behebt drei Sicherheitslücken, die die Ausführung von Remote-Code ermöglichen (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354), wodurch die Ausführung von beliebigem Code möglich wäre
• Behebt eine Sicherheitslücke, die zur Offenlegung von Informationen führt (CVE-2026-62902) und die Vertraulichkeit von Daten beeinträchtigt
• Implementiert verbesserte Sicherheitsmaßnahmen für die Schriftartenverarbeitung in WPF-Komponenten (Windows Presentation Foundation)
• Ersetzt die früheren Updates KB5102204 und KB5088860 durch zusammengefasste Verbesserungen

Allgemeine Stimmung

Dieses sicherheitsorientierte Update behebt erhebliche Sicherheitslücken in einer kritischen Framework-Komponente für ältere Windows Server-Umgebungen. Der Patch führt wichtige Schutzmaßnahmen ein, hat jedoch in der Community einige Bedenken ausgelöst, da zwei Probleme der Kompatibilität dokumentiert wurden, die WPF-Anwendungen betreffen, die den Druck von Dokumenten und die Erstellung von PDF/XPS-Dateien verarbeiten. Microsoft hat diese Probleme bestätigt und Workarounds bereitgestellt, wobei die Workarounds jedoch die Deaktivierung einiger der neuen Sicherheitsmaßnahmen erfordern. Das Update vom September 2026 hat Berichten zufolge das erste Problem aufgelöst, was darauf hindeutet, dass Microsoft aktiv an der Verbesserung der Stabilität arbeitet.

Bekannte Probleme

• WPF-Anwendungen können beim Drucken oder Generieren von PDF/XPS-Inhalten unter Verwendung bestimmter Schriftarten (einschließlich Calibri) eine „System.IO.FileFormatException“ auslösen. Status: Im Update vom September 2026 behoben. Eine Umgehungslösung ist über den AppContext-Schalter verfügbar.
• WPF-Anwendungen, die eine Druckvorschau von im Arbeitsspeicher befindlichen XPS-Dokumenten drucken oder zeigen, die bei „System.IO.Packaging.PackageStore“ registriert sind, können mit einer „System.IO.FileFormatException“ fehlschlagen. Status: Wird untersucht. Eine Problemumgehung ist über den AppContext-Schalter oder eine Codeänderung verfügbar.

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-09-26 07:47 AM

Zurück zur Wissensdatenbank Katalog