KB5120704: Vue d'ensemble avec le sentiment et le retour d'information des utilisateurs

Vue d’ensemble

KB5120704 est un correctif cumulatif de sécurité et de qualité daté du 11 août 2026 pour .NET Framework 4.8, destiné aux systèmes Windows Server 2012. Cette mise à jour corrige six failles de sécurité critiques affectant l'environnement d'exécution .NET Framework. Ce correctif s'inscrit dans le cadre du programme de mises à jour de sécurité étendues (ESU) pour Windows Server 2012, dont la fin du support a eu lieu le 10 octobre 2023.

Objectif

• Résout deux vulnérabilités liées à l'élévation de privilèges (CVE-2026-65810, CVE-2026-62872) qui pourraient permettre à des attaquants d'obtenir des privilèges système élevés
• Corrige trois vulnérabilités d’exécution de code à distance (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354) qui pourraient permettre l’exécution de code arbitraire
• Corrige une vulnérabilité de divulgation d’informations (CVE-2026-62902) affectant la confidentialité des données
• Met en œuvre des mesures de sécurité renforcées pour la gestion des polices dans les composants WPF (Windows Presentation Foundation)
• Remplace les mises à jour précédentes KB5102204 et KB5088860 par des améliorations regroupées

Sentiment Général

Cette mise à jour axée sur la sécurité corrige des vulnérabilités importantes dans un composant essentiel du framework destiné aux environnements Windows Server hérités. Le correctif apporte des protections importantes, mais a suscité certaines inquiétudes au sein de la Communauté en raison de deux problèmes de compatibilité documentés affectant les applications WPF chargées de l'impression de documents et de la génération de fichiers PDF/XPS. Microsoft a reconnu ces problèmes et proposé des solutions de contournement, bien que celles-ci nécessitent la désactivation de certaines des nouvelles protections de sécurité. La mise à jour de septembre 2026 aurait résolu le premier problème, ce qui suggère que Microsoft travaille activement à améliorer la stabilité.

Problèmes Connus

• Les applications WPF peuvent générer une exception System.IO.FileFormatException lors de l'impression ou de la génération de contenu PDF/XPS à l'aide de certaines polices (notamment Calibri). Statut : Problème résolu dans la mise à jour de septembre 2026. Solution de contournement disponible via le commutateur AppContext.
• Les applications WPF qui impriment ou affichent un aperçu avant impression à partir de documents XPS en mémoire enregistrés avec System.IO.Packaging.PackageStore peuvent générer une exception System.IO.FileFormatException. Statut : en cours d'investigation. Solution de contournement disponible via le commutateur AppContext ou une modification du code.

Important: Nous prenons les mesures nécessaires pour nous assurer que le contenu généré par l’IA est de la meilleure qualité possible, mais nous ne pouvons pas garantir son exactitude et recommandons aux utilisateurs de faire leurs propres recherches indépendantes. Généré le 2026-09-26 07:47 AM

Retour au catalogue de la base de connaissances