KB5120704: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5120704 è un aggiornamento cumulativo di sicurezza e qualità dell'11 agosto 2026 per .NET Framework 4.8 destinato ai sistemi Windows Server 2012. Questo aggiornamento risolve sei vulnerabilità di sicurezza critiche che interessano l'ambiente di esecuzione di .NET Framework. La patch fa parte del programma Extended Security Updates (ESU) per Windows Server 2012, il cui supporto è terminato il 10 ottobre 2023.

Obiettivo

• Risolve due vulnerabilità relative all'elevazione dei privilegi (CVE-2026-65810, CVE-2026-62872) che potrebbero consentire agli aggressori di ottenere privilegi di sistema elevati
• Risolve tre vulnerabilità relative all'esecuzione di codice remoto (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354) che potrebbero abilitare l'esecuzione di codice arbitrario
• Risolve una vulnerabilità relativa alla divulgazione di informazioni (CVE-2026-62902) che compromette la riservatezza dei dati
• Implementa misure di sicurezza potenziate per la gestione dei font nei componenti WPF (Windows Presentation Foundation)
• Sostituisce i precedenti aggiornamenti KB5102204 e KB5088860 con miglioramenti consolidati

Sentimento Generale

Questo aggiornamento incentrato sulla sicurezza risolve vulnerabilità significative in un componente fondamentale del framework per gli ambienti Windows Server legacy. La patch introduce importanti misure di protezione, ma ha suscitato qualche preoccupazione nella Community a causa di due problemi di compatibilità documentati che interessano le applicazioni WPF che gestiscono la stampa di documenti e la generazione di file PDF/XPS. Microsoft ha confermato questi problemi e ha fornito soluzioni alternative, sebbene tali soluzioni richiedano la disattivazione di alcune delle nuove misure di protezione. Secondo quanto riferito, l’aggiornamento di settembre 2026 ha risolto il primo problema, il che suggerisce che Microsoft stia lavorando attivamente per migliorare la stabilità.

Problemi Noti

• Le applicazioni WPF potrebbero generare un errore di tipo System.IO.FileFormatException durante la stampa o la generazione di contenuti PDF/XPS utilizzando determinati caratteri (tra cui Calibri). Stato: risolto nell'aggiornamento di settembre 2026. Soluzione alternativa disponibile tramite l'opzione AppContext.
• Le applicazioni WPF che stampano o visualizzano l'anteprima di stampa da documenti XPS in memoria registrati con System.IO.Packaging.PackageStore potrebbero generare un errore System.IO.FileFormatException. Stato: in fase di analisi. Soluzione alternativa disponibile tramite l'opzione AppContext o la modifica del codice.

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-09-26 07:47 AM

Torna al catalogo della Knowledge Base