KB5120699: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5120699 è un aggiornamento cumulativo di sicurezza e qualità di agosto 2026 per le versioni 4.6.2, 4.7, 4.7.1 e 4.7.2 di .NET Framework destinato a Windows Server 2012. Questo aggiornamento risolve sei vulnerabilità critiche, tra cui problemi relativi all'elevazione dei privilegi e all'esecuzione di codice da remoto. La patch fa parte del programma Extended Security Updates (ESU) di Microsoft per Windows Server 2012, il cui supporto è terminato nell'ottobre 2023.

Obiettivo

• Risolve sei vulnerabilità critiche di sicurezza (CVE-2026-65810, CVE-2026-62872, CVE-2026-62886, CVE-2026-62897, CVE-2026-70354, CVE-2026-62902)
• Risolve problemi relativi all'elevazione dei privilegi e all'esecuzione di codice da remoto in .NET Framework
• Include la correzione di una vulnerabilità relativa alla divulgazione di informazioni
• Non sono previsti nuovi miglioramenti in termini di qualità e affidabilità oltre alle correzioni di sicurezza
• Richiede l'aggiornamento dello stack di manutenzione (KB5044413) come prerequisito per garantire un'affidabilità ottimale dell'installazione

Sentimento Generale

La patch risolve importanti vulnerabilità di sicurezza critiche per i sistemi che utilizzano ancora Windows Server 2012, rendendola indispensabile per gli amministratori attenti alla sicurezza. Tuttavia, l'aggiornamento introduce problemi di compatibilità noti con le applicazioni WPF, che incidono in particolare sulle funzionalità di stampa e di generazione di file PDF/XPS. Questi problemi richiedono soluzioni alternative che comportano la disattivazione delle protezioni di sicurezza, creando un conflitto tra sicurezza e stabilità delle applicazioni. La patch è necessaria per la correzione delle vulnerabilità, ma richiede un'attenta verifica prima di una distribuzione su larga scala.

Problemi Noti

• Le applicazioni WPF potrebbero generare un errore System.IO.FileFormatException durante la stampa o la generazione di contenuti PDF/XPS utilizzando determinati font, tra cui Calibri; la soluzione alternativa richiede l'abilitazione dell'opzione AppContext Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection, ma disabilita le protezioni di sicurezza
• Le applicazioni WPF che stampano o visualizzano l’anteprima di stampa da documenti XPS in memoria registrati con System.IO.Packaging.PackageStore potrebbero generare un errore System.IO.FileFormatException; è disponibile una soluzione alternativa tramite l’opzione AppContext o la ricompilazione del codice con uno schema di identità del pacchetto modificato

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-09-04 07:20 PM

Torna al catalogo della Knowledge Base