KB5121650: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5121650 ist ein kumulatives Sicherheits- und Qualitätsupdate für .NET Framework 3.5, 4.8 und 4.8.1 für Windows Server 2022, das am 11. August 2026 veröffentlicht wurde. Dieses Update behebt sechs Sicherheitslücken, darunter mehrere Probleme im Zusammenhang mit der Ausführung von Remote-Code und der Ausnutzung von Berechtigungserweiterungen. Der Patch wird über Windows Update, Microsoft Update und Windows Server Update Services (WSUS) bereitgestellt.

Zweck

• Auflöst die Schwachstellen CVE-2026-65810 und CVE-2026-62872 im .NET Framework, die eine Rechteausweitung ermöglichen
• Auflöst drei Schwachstellen, die die Ausführung von Remote-Code ermöglichen (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354)
• Behebt die Sicherheitslücke CVE-2026-62902, die zur Offenlegung von Informationen führt
• Enthält kumulative Verbesserungen der Qualität und Zuverlässigkeit für .NET Framework-Komponenten
• Verbessert die Sicherheitsmaßnahmen für die Verarbeitung von Schriftarten und XPS-Dokumenten

Allgemeine Stimmung

Dieses Update behebt kritische Sicherheitslücken und ist Teil des regulären kumulativen Update-Zyklus von Microsoft für das .NET Framework. Der Patch führt jedoch zwei dokumentierte bekannte Probleme ein, die WPF-Anwendungen betreffen, die Druckvorgänge oder die Erstellung von PDF-/XPS-Dateien durchführen. Es stehen zwar Workarounds zur Verfügung, diese erfordern jedoch entweder Änderungen am Anwendungscode oder die Deaktivierung neu eingeführter Sicherheitsmaßnahmen, was zu einem Kompromiss zwischen Funktionalität und Sicherheitslage führen kann.

Bekannte Probleme

• WPF-Anwendungen können beim Drucken oder Generieren von PDF/XPS-Inhalten unter Verwendung bestimmter Schriftarten (einschließlich Calibri) mit einer „System.IO.FileFormatException“ abstürzen; eine Abhilfe ist über den AppContext-Schalter verfügbar, deaktiviert jedoch die Sicherheitsmaßnahmen
• WPF-Anwendungen, die eine Druckvorschau aus im Arbeitsspeicher befindlichen XPS-Dokumenten drucken oder anzeigen, die bei System.IO.Packaging.PackageStore eingetragen sind, können bei Verwendung von Pack-Schema-URIs mit einer System.IO.FileFormatException abstürzen; es wird empfohlen, die Anwendung mit einem alternativen URI-Schema neu zu erstellen oder die Problemumgehung über den AppContext-Schalter zu nutzen

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-09-04 07:23 AM

Zurück zur Wissensdatenbank Katalog