Startseite/KB Catalog/KB5133966

KB5133966: Übersicht mit Nutzerstimmung und Feedback

Zuletzt aktualisiert 27. Oktober 2026

Wahrscheinlichkeit der erfolgreichen Installation und des weiteren Betriebs der Maschine

0%
20%
40%
60%
80%
100%
85%
Scheint stabil

Übersicht

KB5133966 ist ein außerplanmäßiges .NET 10.0-Sicherheitsupdate (.NET 10.0.14) vom 25. Oktober 2026, das vom Microsoft-Support nicht als klassisches kumulatives Windows-Update, sondern als .NET-Laufzeit-/SDK-Update veröffentlicht wurde. Es gilt für Windows-Client-Systeme über Microsoft Update und für Windows Server über WSUS und den Microsoft Update-Katalog; auch Linux und macOS werden von dieser Version abgedeckt. Es ersetzt die .NET 10.0-Sicherheitsversion vom 13. Oktober 2026 und sollte auch auf Systemen installiert werden, auf denen dieser Build bereits installiert ist.

Zweck

  • Außerplanmäßiges Update zur Sicherheit auf .NET 10.0, unabhängig von der regulären monatlichen Wartungsversion
  • Behebt CVE-2026-70197 (Speicherbeschädigung bei SocketAsyncEventArgs, Windows)
  • Behebt CVE-2026-102870 (Remote-Codeausführung im Blazor WebAssembly-Debugger) und korrigiert die BrowserDebugHost-Paketierung für diesen Fix
  • Behebt CVE-2026-111497 (Schreiben außerhalb des zulässigen Bereichs im Brotli-Decoder) auf betroffenen Plattformen
  • Aus dem Quellcode erstellte Linux-Tarballs empfangen ebenfalls eine Korrektur für CVE-2026-114148 (Problem mit der Eigentümerschaft)
  • Das Standardverhalten ersetzt .NET 10.0.13 nach erfolgreicher Installation durch 10.0.14; NuGet-Referenzen der App müssen separat aktualisiert werden

Allgemeine Stimmung

In den bereitgestellten Daten war keine substanzielle Diskussion in der Community verfügbar, sodass die Resonanz über die Microsoft-eigene Dokumentation hinaus nicht bekannt ist. Da es sich um ein Framework-Sicherheitsupdate handelt, für das im Quellcode keine Regressionen gemeldet wurden, wird das Risikoprofil hauptsächlich durch die Sicherheitskorrekturen bestimmt. Teams, die Blazor WebAssembly verwenden, sollten dennoch die NuGet-Paket-Updates überprüfen, da das Laufzeit-Update allein die Anwendungsreferenzen nicht patcht.

Bekannte Probleme

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-10-27 01:17 AM

Zurück zur Wissensdatenbank Katalog