KB5120705: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5120705 ist ein kumulatives Sicherheits- und Zuverlässigkeitsupdate vom 11. August 2026 für .NET Framework 3.5 und 4.8 unter Windows Server 2022. Dieser Patch behebt sechs Sicherheitslücken, darunter mehrere Probleme im Zusammenhang mit der Ausführung von Remote-Code und der Ausnutzung von Berechtigungserweiterungen. Das Update wird über Windows Update, Microsoft Update und WSUS bereitgestellt und erfordert einen Neustart, wenn betroffene Dateien gerade in Gebrauch sind.

Zweck

• Auflöst sechs kritische Schwachstellen, darunter CVE-2026-62886, CVE-2026-62897 und CVE-2026-70354 (remote Codeausführung)
• Auflöst zwei Sicherheitslücken, die eine Rechteausweitung ermöglichen (CVE-2026-65810 und CVE-2026-62872)
• Behebt eine Sicherheitslücke, die zur Offenlegung von Informationen führen kann (CVE-2026-62902)
• Bietet kumulative Zuverlässigkeitsverbesserungen für .NET Framework-Komponenten

Allgemeine Stimmung

Es handelt sich um ein sicherheitsorientiertes kumulatives Update, das wesentliche Sicherheitslücken behebt. Der Patch behebt mehrere kritische Schwachstellen, die die Ausführung von Remote-Code ermöglichen, und ist daher für die Sicherheitslage von großer Bedeutung. Das Update führt jedoch zwei bekannte Probleme ein, die WPF-Anwendungen betreffen, die Druckvorgänge und die Erstellung von XPS-Dokumenten verarbeiten, insbesondere bei bestimmten Schriftarten. Microsoft hat Workarounds bereitgestellt, weist jedoch darauf hin, dass diese Probleme im Update vom September 2026 behoben werden.

Bekannte Probleme

• WPF-Anwendungen können beim Drucken oder Generieren von PDF/XPS-Inhalten unter Verwendung bestimmter Schriftarten (z. B. Calibri) einen Fehler vom Typ „System.IO.FileFormatException“ auslösen; eine Abhilfe ist über einen AppContext-Schalter verfügbar, deaktiviert jedoch die Sicherheitsmaßnahmen
• WPF-Anwendungen, die aus im Arbeitsspeicher befindlichen XPS-Dokumenten drucken, die bei „System.IO.Packaging.PackageStore“ registriert sind, können einen Fehler vom Typ „System.IO.FileFormatException“ auslösen; die Abhilfe erfordert eine Neuerstellung des Codes oder einen AppContext-Schalter, der die Sicherheit deaktiviert

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-09-30 07:46 PM

Zurück zur Wissensdatenbank Katalog