KB5120700: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5120700 est un correctif cumulatif de sécurité et de qualité daté du 11 août 2026 pour les versions 4.6.2, 4.7, 4.7.1 et 4.7.2 de .NET Framework sous Windows Server 2012 R2. Cette mise à jour corrige plusieurs failles de sécurité critiques, notamment des problèmes d'élévation de privilèges et d'exécution de code à distance. Ce correctif s'inscrit dans le cadre du programme de mises à jour de sécurité étendues (ESU) pour Windows Server 2012 R2, dont le support a pris fin en octobre 2023.

Objectif

• Corrige six failles de sécurité critiques : CVE-2026-65810 et CVE-2026-62872 (élévation de privilèges), CVE-2026-62886, CVE-2026-62897 et CVE-2026-70354 (exécution de code à distance), ainsi que CVE-2026-62902 (divulgation d’informations)
• Apporte des améliorations cumulatives en matière de sécurité et de fiabilité aux composants du .NET Framework sur plusieurs versions
• Remplace les mises à jour précédemment publiées KB5102205 et KB5088861
• Nécessite la mise à jour préalable de la pile de maintenance (KB5044411) pour une fiabilité d’installation optimale
• Cette version ne contient aucune nouvelle amélioration en matière de qualité et de fiabilité en dehors des correctifs de sécurité

Sentiment Général

Ce correctif résout d’importants problèmes de sécurité liés à plusieurs vulnérabilités critiques, ce qui en fait une mise à jour essentielle pour les systèmes exécutant d’anciennes versions de .NET Framework. Cependant, cette mise à jour introduit deux problèmes connus affectant les applications WPF, notamment celles impliquant le rendu des polices et la gestion des documents XPS. Bien que des solutions de contournement soient disponibles, elles nécessitent de désactiver les protections de sécurité introduites par cette même mise à jour, ce qui crée un compromis entre fonctionnalité et sécurité. Ce correctif est indispensable pour le niveau de sécurité, mais nécessite des tests minutieux avant un déploiement à grande échelle.

Problèmes Connus

• Les applications WPF peuvent générer une exception System.IO.FileFormatException lors de l'impression ou de la génération de contenu PDF/XPS à l'aide de certaines polices (notamment Calibri) ; une solution de contournement est disponible via le commutateur AppContext, mais elle désactive les protections de sécurité
• Les applications WPF qui impriment ou affichent un aperçu avant impression à partir de documents XPS en mémoire enregistrés avec System.IO.Packaging.PackageStore peuvent générer une exception System.IO.FileFormatException ; une solution de contournement est disponible, mais elle nécessite une recompilation du code ou la désactivation des protections de sécurité
• L'installation peut échouer sur les appareils Windows Server 2012 R2 compatibles avec Azure Arc si la configuration du point de terminaison n'est pas correcte

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-09-05 01:06 AM

Retour au catalogue de la base de connaissances