KB5120705: Overzicht met gebruikerssentiment en feedback

Overzicht

KB5120705 is een cumulatieve beveiligings- en betrouwbaarheidsupdate voor .NET Framework 3.5 en 4.8, uitgebracht op 11 augustus 2026, bedoeld voor Windows Server 2022-systemen. Deze patch verhelpt zes kritieke kwetsbaarheden, waaronder meerdere problemen met het op afstand uitvoeren van code en het misbruik van bevoegdheden. De update wordt aanbevolen als onderdeel van de reguliere onderhoudsroutines voor de betreffende serveromgevingen.

Doel

• Pakt de kwetsbaarheden voor het verlenen van extra rechten (CVE-2026-65810 en CVE-2026-62872) in het .NET Framework aan
• Lost drie kwetsbaarheden voor het op afstand uitvoeren van code op (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354)
• Brengt een patch aan voor het beveiligingslek met betrekking tot het openbaar maken van informatie (CVE-2026-62902)
• Implementeert verbeterde beveiligingsmaatregelen voor het omgaan met lettertypen en het valideren van de grenzen van XPS-pakketten

Algemene Stemming

De patch verhelpt ernstige beveiligingskwetsbaarheden die van cruciaal belang zijn voor bedrijfsomgevingen, waardoor het een belangrijke beveiligingsupdate is. De update veroorzaakt echter compatibiliteitsproblemen met WPF-toepassingen, die storingen kunnen vertonen bij het afdrukken of genereren van PDF/XPS-inhoud met bepaalde lettertypen. Het gebruik binnen de gemeenschap lijkt op dit moment beperkt, hoewel de beveiligingsoplossingen de implementatie rechtvaardigen ondanks de bekende problemen met de compatibiliteit van toepassingen.

Bekende Problemen

• WPF-toepassingen kunnen een System.IO.FileFormatException-foutmelding geven bij het afdrukken of genereren van PDF/XPS-inhoud met bepaalde lettertypen, waaronder Calibri; er is een tijdelijke oplossing beschikbaar via een AppContext-schakelaar, maar deze schakelt de beveiligingsmaatregelen uit
• WPF-toepassingen die afdrukken vanuit XPS-documenten in het geheugen die zijn geregistreerd bij System.IO.Packaging.PackageStore, kunnen een System.IO.FileFormatException-foutmelding geven bij het gebruik van URI’s voor pakketschema’s; dit kan worden opgelost door de pakketidentiteit aan te passen of via een AppContext-schakelaar

Disclaimer: We nemen maatregelen om ervoor te zorgen dat AI-gegenereerde inhoud van de hoogst mogelijke kwaliteit is, maar we kunnen de nauwkeurigheid ervan niet garanderen en raden gebruikers aan hun eigen onafhankelijke onderzoek te doen. Gegenereerd op 2026-09-09 07:34 PM

Terug naar Kennisbankcatalogus