KB5120713: Panoramica con il sentiment e il feedback degli utenti

Panoramica

Rilasciato l'11 agosto 2026, KB5120713 è un aggiornamento cumulativo di sicurezza e affidabilità per .NET Framework 3.5 e 4.8.1 destinato a Windows 11 versione 23H2. Questa patch risolve sei vulnerabilità di sicurezza, tra cui problemi relativi all'elevazione dei privilegi e all'esecuzione di codice da remoto. L'aggiornamento viene distribuito tramite i canali Windows Update, Microsoft Update e WSUS.

Obiettivo

• Risolve due vulnerabilità relative all'elevazione dei privilegi (CVE-2026-65810, CVE-2026-62872) in .NET Framework
• Risolve tre vulnerabilità relative all'esecuzione di codice da remoto (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354)
• Risolve una vulnerabilità relativa alla divulgazione di informazioni (CVE-2026-62902)
• Introduce misure di sicurezza potenziate per la gestione dei font nelle applicazioni WPF
• Implementa una convalida più rigorosa dei confini dei pacchetti XPS per migliorare la sicurezza delle applicazioni

Sentimento Generale

La patch risolve alcune vulnerabilità critiche di sicurezza ed è consigliata per l'implementazione nell'ambito della manutenzione ordinaria. Tuttavia, l'aggiornamento introduce due problemi di compatibilità confermati che interessano le applicazioni WPF che gestiscono la stampa e la generazione di file PDF/XPS. Microsoft ha fornito soluzioni alternative per entrambi i problemi, ma sottolinea che uno dei due è ancora oggetto di indagine, suggerendo alle organizzazioni di effettuare test approfonditi prima di procedere a un'implementazione su larga scala, in particolare se si avvalgono di applicazioni basate su WPF per l'elaborazione dei documenti.

Problemi Noti

• Le applicazioni WPF potrebbero generare un errore System.IO.FileFormatException durante la stampa o la generazione di contenuti PDF/XPS utilizzando determinati font, tra cui Calibri (risolto nell'aggiornamento di settembre 2026)
• Le applicazioni WPF che stampano o visualizzano l'anteprima di stampa da documenti XPS in memoria registrati con System.IO.Packaging.PackageStore potrebbero generare un errore System.IO.FileFormatException a causa di una convalida errata dei confini del pacchetto (stato: in fase di analisi)

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-09-30 01:43 PM

Torna al catalogo della Knowledge Base