KB5120699: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5120699 est un correctif cumulatif de sécurité et de qualité daté du 11 août 2026 pour .NET Framework 4.6.2, 4.7, 4.7.1 et 4.7.2 sous Windows Server 2012. Cette mise à jour corrige six failles de sécurité critiques, notamment des problèmes d'élévation de privilèges et d'exécution de code à distance. Elle s'inscrit dans le cadre du programme de mises à jour de sécurité étendues (ESU) pour Windows Server 2012, dont le support a pris fin le 10 octobre 2023, les ESU restant disponibles jusqu'au 13 octobre 2026.

Objectif

• Corrige six vulnérabilités de sécurité : deux vulnérabilités d'élévation de privilèges (CVE-2026-65810, CVE-2026-62872), trois vulnérabilités d'exécution de code à distance (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354) et une vulnérabilité de divulgation d’informations (CVE-2026-62902)
• Apporte des améliorations cumulatives en matière de sécurité et de fiabilité aux composants de .NET Framework
• Nécessite l'installation préalable des mises à jour obligatoires et de la dernière mise à jour de la pile de maintenance (KB5044413) pour une installation réussie
• S'applique aux systèmes Windows Server 2012 sur lesquels .NET Framework 4.6.2, 4.7, 4.7.1 ou 4.7.2 est installé

Sentiment Général

Ce correctif corrige des failles de sécurité importantes et est indispensable pour les systèmes fonctionnant encore sous Windows Server 2012 dans le cadre du programme ESU. Cependant, cette mise à jour introduit des problèmes de compatibilité connus affectant les applications WPF, en particulier celles qui gèrent le rendu des polices et le traitement des documents XPS. Microsoft a documenté des solutions de contournement et indique que les mises à jour suivantes résoudront ces problèmes, ce qui suggère que ceux-ci font l'objet d'une attention particulière mais qu'ils pourraient avoir un impact temporaire sur les environnements de production.

Problèmes Connus

• Les applications WPF peuvent générer une exception System.IO.FileFormatException lors de l'impression ou de la génération de contenu PDF/XPS avec certaines polices, notamment Calibri. Une solution de contournement est disponible via le commutateur AppContext, mais elle désactive les protections de sécurité. Problème résolu dans la mise à jour de septembre 2026.
• Les applications WPF qui impriment à partir de documents XPS en mémoire enregistrés avec System.IO.Packaging.PackageStore peuvent rencontrer une exception System.IO.FileFormatException lors de l'utilisation d'URI de schéma de pack. Une solution de contournement est disponible via le commutateur AppContext ou une modification du code. Statut : en cours d'investigation.

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-09-30 01:55 PM

Retour au catalogue de la base de connaissances