KB5120701: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5120701 est une mise à jour cumulative de sécurité et de fiabilité datée du 11 août 2026 pour .NET Framework 3.5 et 4.8, destinée à Windows 10 versions 21H2 et 22H2. Ce correctif corrige six failles de sécurité critiques, notamment plusieurs problèmes liés à l'exécution de code à distance et à l'élévation de privilèges. Cette mise à jour est recommandée dans le cadre des routines d’entretien régulières et nécessite que .NET Framework 3.5 ou 4.8 soit préinstallé.

Objectif

• Corrige six vulnérabilités de sécurité : deux vulnérabilités de type « élévation de privilèges » (CVE-2026-65810, CVE-2026-62872), trois vulnérabilités de type « exécution de code à distance » (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354) et une vulnérabilité liée à la divulgation d’informations (CVE-2026-62902)
• Apporte des améliorations cumulatives en matière de fiabilité aux composants de .NET Framework
• Appliqué aux versions 21H2 et 22H2 de Windows 10
• Distribué via les canaux Windows Update, Microsoft Update et WSUS

Sentiment Général

Ce correctif résout d'importants problèmes de sécurité liés à plusieurs vulnérabilités critiques, ce qui constitue un point positif pour la sécurité du système. Cependant, cette mise à jour entraîne des problèmes de compatibilité affectant les applications WPF qui gèrent l'impression et la génération de contenu PDF/XPS. Bien que des solutions de contournement soient disponibles, elles nécessitent de désactiver certaines protections de sécurité, ce qui implique un compromis entre fonctionnalité et sécurité. Microsoft a indiqué que le problème principal serait résolu dans la mise à jour de septembre 2026, laissant entendre qu'il s'agit d'un problème temporaire.

Problèmes Connus

• Les applications WPF peuvent générer une exception System.IO.FileFormatException lors de l'impression ou de la génération de contenu PDF/XPS à l'aide de certaines polices, notamment Calibri ; une solution de contournement est disponible via le commutateur AppContext, mais elle désactive les protections de sécurité (problème résolu dans la mise à jour de septembre 2026)
• Les applications WPF qui impriment à partir de documents XPS en mémoire enregistrés avec System.IO.Packaging.PackageStore peuvent rencontrer une exception System.IO.FileFormatException lors de l'utilisation d'URI de schéma de pack ; la solution de contournement nécessite une recompilation du code ou l'utilisation du commutateur AppContext, ce qui désactive les protections de sécurité (statut : en cours d'investigation)

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-09-24 07:28 PM

Retour au catalogue de la base de connaissances