KB5120700: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5120700 è un aggiornamento cumulativo di sicurezza e qualità dell'11 agosto 2026 per le versioni 4.6.2, 4.7, 4.7.1 e 4.7.2 di .NET Framework su Windows Server 2012 R2. Questo aggiornamento risolve diverse vulnerabilità critiche di sicurezza, tra cui problemi relativi all'elevazione dei privilegi e all'esecuzione di codice da remoto. La patch fa parte del programma Extended Security Update (ESU) per Windows Server 2012 R2, il cui supporto è terminato nell'ottobre 2023.

Obiettivo

• Risolve sei vulnerabilità critiche di sicurezza: CVE-2026-65810 e CVE-2026-62872 (elevazione dei privilegi), CVE-2026-62886, CVE-2026-62897 e CVE-2026-70354 (esecuzione di codice remoto) e CVE-2026-62902 (divulgazione di informazioni)
• Apporta miglioramenti cumulativi in termini di sicurezza e affidabilità ai componenti di .NET Framework in diverse versioni
• Sostituisce gli aggiornamenti KB5102205 e KB5088861 rilasciati in precedenza
• Richiede l'aggiornamento dello stack di manutenzione (KB5044411) come prerequisito per garantire un'affidabilità ottimale dell'installazione
• Questa versione non include nuovi miglioramenti in termini di qualità e affidabilità oltre alle correzioni di sicurezza

Sentimento Generale

Questa patch risolve gravi problemi di sicurezza legati a diverse vulnerabilità critiche, rendendola un aggiornamento importante per i sistemi che utilizzano versioni precedenti di .NET Framework. Tuttavia, l'aggiornamento introduce due problemi noti che interessano le applicazioni WPF, in particolare quelle relative alla visualizzazione dei caratteri e alla gestione dei documenti XPS. Sebbene siano disponibili soluzioni alternative, queste richiedono la disattivazione delle protezioni di sicurezza introdotte dallo stesso aggiornamento, creando un compromesso tra funzionalità e sicurezza. La patch è essenziale per garantire la sicurezza, ma richiede un'attenta verifica prima di una distribuzione su larga scala.

Problemi Noti

• Le applicazioni WPF potrebbero generare un errore System.IO.FileFormatException durante la stampa o la generazione di contenuti PDF/XPS utilizzando determinati font (tra cui Calibri); è disponibile una soluzione alternativa tramite l'opzione AppContext, ma questa disabilita le protezioni di sicurezza
• Le applicazioni WPF che stampano o visualizzano l'anteprima di stampa da documenti XPS in memoria registrati con System.IO.Packaging.PackageStore potrebbero generare un errore System.IO.FileFormatException; è disponibile una soluzione alternativa, ma richiede la ricompilazione del codice o la disabilitazione delle protezioni di sicurezza
• L'installazione potrebbe non riuscire su dispositivi Windows Server 2012 R2 abilitati per Azure Arc senza una corretta configurazione degli endpoint

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-09-05 01:06 AM

Torna al catalogo della Knowledge Base