KB5120705: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5120705 è un aggiornamento cumulativo di sicurezza e affidabilità per .NET Framework 3.5 e 4.8, rilasciato l'11 agosto 2026 e destinato ai sistemi Windows Server 2022. Questa patch risolve sei vulnerabilità critiche, tra cui diverse criticità relative all'esecuzione remota di codice e all'elevazione dei privilegi. Si raccomanda di installare l'aggiornamento nell'ambito delle normali procedure di manutenzione degli ambienti server interessati.

Obiettivo

• Risolve le vulnerabilità relative all'elevazione dei privilegi CVE-2026-65810 e CVE-2026-62872 in .NET Framework
• Risolve tre vulnerabilità relative all'esecuzione di codice da remoto (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354)
• Applica una patch alla vulnerabilità di divulgazione di informazioni CVE-2026-62902
• Implementa protezioni di sicurezza potenziate per la gestione dei font e la convalida dei confini dei pacchetti XPS

Sentimento Generale

La patch risolve gravi vulnerabilità di sicurezza critiche per gli ambienti aziendali, rendendola un importante aggiornamento di sicurezza. Tuttavia, l'aggiornamento introduce problemi di compatibilità con le applicazioni WPF, che potrebbero presentare errori durante la stampa o la generazione di contenuti PDF/XPS con determinati caratteri tipografici. L'adozione da parte della comunità sembra limitata al momento, sebbene le correzioni di sicurezza giustifichino l'implementazione nonostante i noti problemi di compatibilità delle applicazioni.

Problemi Noti

• Le applicazioni WPF potrebbero generare un errore di tipo System.IO.FileFormatException durante la stampa o la generazione di contenuti PDF/XPS utilizzando determinati font, tra cui Calibri; è disponibile una soluzione alternativa tramite l'opzione AppContext, che tuttavia disabilita le protezioni di sicurezza
• Le applicazioni WPF che eseguono la stampa da documenti XPS in memoria registrati con System.IO.Packaging.PackageStore potrebbero generare un errore di tipo System.IO.FileFormatException quando utilizzano URI di schemi di pacchetti; la risoluzione è disponibile tramite la modifica dell'identità del pacchetto o l'opzione AppContext

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-09-09 07:34 PM

Torna al catalogo della Knowledge Base