KB5120710: Overzicht met gebruikerssentiment en feedback

Overzicht

KB5120710 is een cumulatieve beveiligings- en betrouwbaarheidsupdate voor .NET Framework 3.5 en 4.8.1, uitgebracht op 11 augustus 2026, bedoeld voor Windows 11 versie 24H2. Deze patch verhelpt zes kritieke kwetsbaarheden, waaronder meerdere problemen met het op afstand uitvoeren van code en het misbruik van bevoegdheden. De update wordt aanbevolen als onderdeel van de reguliere onderhoudsroutines voor systemen waarop de betreffende versies van .NET Framework draaien.

Doel

• Pakt de kwetsbaarheden voor het verlenen van extra rechten (CVE-2026-65810 en CVE-2026-62872) aan
• Lost drie kwetsbaarheden op die op afstand het uitvoeren van code mogelijk maken (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354)
• Brengt een patch aan voor het beveiligingslek met betrekking tot het vrijgeven van informatie (CVE-2026-62902)
• Implementeert beveiligingsmaatregelen voor het omgaan met lettertypen en beperkingen op de grenzen van XPS-pakketten in WPF-toepassingen
• Geen nieuwe verbeteringen op het gebied van kwaliteit en betrouwbaarheid naast de beveiligingsoplossingen

Algemene Stemming

De patch verhelpt ernstige beveiligingskwetsbaarheden in het .NET Framework, waardoor het een belangrijke update is voor de systeembeveiliging. De update brengt echter twee gedocumenteerde problemen met zich mee die van invloed zijn op WPF-toepassingen die PDF/XPS-inhoud afdrukken of genereren, met name toepassingen die gebruikmaken van Calibri-lettertypen of XPS-documenten in het geheugen. Er zijn tijdelijke oplossingen beschikbaar voor deze problemen, maar daarvoor moeten de nieuwe beveiligingsmaatregelen worden uitgeschakeld. Microsoft geeft aan dat het lettertype-gerelateerde probleem is opgelost in de update van september 2026, wat suggereert dat dit een tijdelijke patch is met bekende beperkingen.

Bekende Problemen

• WPF-toepassingen kunnen een System.IO.FileFormatException-foutmelding geven bij het afdrukken of genereren van PDF/XPS-inhoud met bepaalde lettertypen, waaronder Calibri; er is een tijdelijke oplossing beschikbaar, maar deze schakelt de beveiligingsmaatregelen uit
• WPF-toepassingen die afdrukken vanuit XPS-documenten in het geheugen die zijn geregistreerd bij System.IO.Packaging.PackageStore, kunnen een System.IO.FileFormatException-foutmelding geven bij het gebruik van URI’s met het ‘pack’-schema; Microsoft raadt aan om de toepassing opnieuw te compileren met alternatieve URI-schema’s of een tijdelijke oplossing toe te passen die de beveiligingsmaatregelen uitschakelt

Disclaimer: We nemen maatregelen om ervoor te zorgen dat AI-gegenereerde inhoud van de hoogst mogelijke kwaliteit is, maar we kunnen de nauwkeurigheid ervan niet garanderen en raden gebruikers aan hun eigen onafhankelijke onderzoek te doen. Gegenereerd op 2026-09-30 07:58 PM

Terug naar Kennisbankcatalogus