KB5121649: Visão geral com opiniões e comentários dos usuários

Visão Geral

O KB5121649 é um pacote cumulativo de segurança e qualidade para as versões 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2 e 4.8 do .NET Framework no Windows Server 2012 R2, lançado a 11 de agosto de 2026. Esta correção resolve várias vulnerabilidades de segurança críticas, incluindo problemas de elevação de privilégios e execução remota de código que afetam as aplicações do .NET Framework. A atualização está disponível através do Windows Update, do Catálogo do Microsoft Update e do WSUS.

Objetivo

• Corrige seis vulnerabilidades de segurança críticas (CVE-2026-65810, CVE-2026-62872, CVE-2026-62886, CVE-2026-62897, CVE-2026-70354, CVE-2026-62902)
• Corrige vulnerabilidades relacionadas com a elevação de privilégios e a execução remota de código no .NET Framework
• Inclui melhorias de qualidade e fiabilidade para as versões suportadas do .NET Framework
• Introduz um tratamento melhorado de tipos de letra e proteções dos limites dos pacotes XPS

Sentimento Geral

A correção resolve vulnerabilidades de segurança significativas que justificam a sua instalação do ponto de vista da segurança. No entanto, a atualização introduz dois problemas conhecidos que afetam aplicações WPF que imprimem ou geram conteúdo PDF/XPS, nomeadamente com determinadas tipos de letra, como a Calibri. A Microsoft disponibilizou soluções alternativas para ambos os problemas, embora um deles esteja marcado como ainda em investigação. A atualização cumulativa de setembro de 2026 resolve o primeiro problema conhecido, sugerindo que os utilizadores devem preparar-se para uma atualização posterior.

Problemas Conhecidos

• As aplicações WPF podem apresentar a exceção System.IO.FileFormatException ao imprimir ou gerar conteúdo PDF/XPS utilizando determinadas tipos de letra (por exemplo, Calibri); resolvido na atualização de setembro de 2026
• As aplicações WPF que utilizam documentos XPS na memória registados no PackageStore podem apresentar a exceção System.IO.FileFormatException ao utilizar URIs de esquemas de pacotes; atualmente em investigação

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-09-30 01:42 AM

Voltar ao catálogo da base de conhecimento