KB5120704: Visão geral com opiniões e comentários dos usuários

Visão Geral

A KB5120704 é um pacote cumulativo de segurança e qualidade de 11 de agosto de 2026 para o .NET Framework 4.8, destinado a sistemas Windows Server 2012. Esta atualização corrige seis vulnerabilidades de segurança críticas que afetam o ambiente de execução do .NET Framework. A correção faz parte do programa de Atualizações de Segurança Alargadas (ESU) para o Windows Server 2012, cujo suporte terminou a 10 de outubro de 2023.

Objetivo

• Resolve duas vulnerabilidades de elevação de privilégios (CVE-2026-65810, CVE-2026-62872) que poderiam permitir que os atacantes obtivessem privilégios elevados no sistema
• Corrige três vulnerabilidades de execução remota de código (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354) que poderiam permitir a execução de código arbitrário
• Corrige uma vulnerabilidade de divulgação de informações (CVE-2026-62902) que afeta a confidencialidade dos dados
• Implementa proteções de segurança reforçadas no tratamento de tipos de letra nos componentes WPF (Windows Presentation Foundation)
• Substitui as atualizações anteriores KB5102204 e KB5088860 por melhorias consolidadas

Sentimento Geral

Esta atualização centrada na segurança corrige vulnerabilidades significativas num componente crítico da estrutura para ambientes legados do Windows Server. O patch introduz proteções importantes, mas suscitou alguma preocupação na comunidade devido a dois problemas de compatibilidade documentados que afetam aplicações WPF que tratam da impressão de documentos e da geração de ficheiros PDF/XPS. A Microsoft reconheceu estes problemas e disponibilizou soluções alternativas, embora estas exijam a desativação de algumas das novas proteções de segurança. A atualização de setembro de 2026 terá, alegadamente, resolvido o primeiro problema, o que sugere que a Microsoft está a trabalhar ativamente para melhorar a estabilidade.

Problemas Conhecidos

• As aplicações WPF podem apresentar erros do tipo System.IO.FileFormatException ao imprimir ou gerar conteúdo PDF/XPS utilizando determinadas tipos de letra (incluindo a Calibri). Estado: Resolvido na atualização de setembro de 2026. Solução alternativa disponível através do parâmetro AppContext.
• As aplicações WPF que imprimem ou apresentam uma pré-visualização de impressão a partir de documentos XPS na memória registados no System.IO.Packaging.PackageStore podem falhar com a exceção System.IO.FileFormatException. Estado: Em investigação. Solução alternativa disponível através do parâmetro AppContext ou de uma modificação do código.

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-09-26 07:47 AM

Voltar ao catálogo da base de conhecimento