KB5120699: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5120699 è un aggiornamento cumulativo di sicurezza e qualità di agosto 2026 per le versioni 4.6.2, 4.7, 4.7.1 e 4.7.2 di .NET Framework su Windows Server 2012. Questo aggiornamento risolve sei vulnerabilità di sicurezza, tra cui problemi relativi all'elevazione dei privilegi e all'esecuzione di codice da remoto. La patch fa parte del programma Extended Security Updates (ESU), poiché il supporto per Windows Server 2012 è terminato nell'ottobre 2023, mentre la disponibilità degli ESU è estesa fino all'ottobre 2026.

Obiettivo

• Risolve sei vulnerabilità critiche di sicurezza (CVE-2026-65810, CVE-2026-62872, CVE-2026-62886, CVE-2026-62897, CVE-2026-70354, CVE-2026-62902)
• Include due vulnerabilità relative all'elevazione dei privilegi e tre vulnerabilità relative all'esecuzione remota di codice in .NET Framework
• Fornisce una correzione per una vulnerabilità relativa alla divulgazione di informazioni
• Non sono stati documentati nuovi miglioramenti in termini di qualità e affidabilità oltre alle correzioni di sicurezza
• Richiede l'installazione di aggiornamenti prerequisiti e dell'aggiornamento dello stack di manutenzione (KB5044413) prima dell'installazione

Sentimento Generale

Questo aggiornamento risolve vulnerabilità di sicurezza critiche, fondamentali per mantenere l'integrità del sistema su infrastrutture legacy. Tuttavia, la patch introduce due problemi documentati che interessano le applicazioni WPF, in particolare quelle relative alla visualizzazione dei caratteri e alla gestione dei documenti XPS. Microsoft ha fornito soluzioni alternative per entrambi i problemi, sebbene tali soluzioni disabilitino temporaneamente alcune protezioni di sicurezza. Secondo quanto riferito, l'aggiornamento di settembre 2026 risolve il primo problema, a dimostrazione del fatto che Microsoft sta affrontando attivamente i problemi individuati dopo il rilascio.

Problemi Noti

• Le applicazioni WPF potrebbero generare un errore System.IO.FileFormatException durante la stampa o la generazione di contenuti PDF/XPS utilizzando determinati caratteri (tra cui Calibri). È disponibile una soluzione alternativa tramite l'opzione AppContext, che tuttavia disabilita le protezioni di sicurezza. Problema risolto nell'aggiornamento di settembre 2026.
• Le applicazioni WPF che stampano da documenti XPS in memoria registrati con System.IO.Packaging.PackageStore potrebbero non funzionare correttamente, generando un'eccezione System.IO.FileFormatException quando si utilizzano URI con schema "pack". È disponibile una soluzione alternativa tramite l'opzione AppContext o la ricompilazione del codice utilizzando uno schema URI alternativo. Stato: in fase di analisi.
• L'installazione potrebbe non riuscire su dispositivi abilitati per Azure Arc che eseguono Windows Server 2012 se i requisiti di rete per gli endpoint ESU non sono soddisfatti.

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-09-12 02:08 AM

Torna al catalogo della Knowledge Base