KB5087049: Översikt med användarnas åsikter och feedback

Översikt

KB5087049 är en samlad säkerhets- och kvalitetsuppdatering för .NET Framework 3.5 som distribuerades den 12 maj 2026, specifikt inriktad på Windows Server 2012 R2-system. Den här uppdateringen är en del av Microsofts program Extended Security Updates (ESU), som ger fortsatt säkerhetstäckning för system som kör uttjänta operativsystem. Windows Server 2012 R2 nådde sitt standardslut av support den 10 oktober 2023, och ESU:er är tillgängliga till och med 13 oktober 2026, på förnybar årsbasis.

Uppdateringen åtgärdar kritiska säkerhetsbrister inom .NET Framework 3.5 runtime-miljön. Den levereras som en kumulativ sammanställning som konsoliderar säkerhetsfixar och tillförlitlighetsförbättringar i ett enda paket. Uppdateringen ersätter två tidigare släppta uppdateringar (KB5084070 och KB5066741), vilket effektiviserar korrigeringsprocessen för administratörer som hanterar äldre serverinfrastruktur. Organisationer som kör Windows Server 2012 R2 med .NET Framework 3.5-beroenden bör prioritera den här uppdateringen för att upprätthålla säkerhetspositionen under det utökade supportfönstret.

Ändamål

Den här uppdateringen syftar till att åtgärda sårbarheter med två privilegieringar inom .NET Framework 3.5. Den första sårbarheten, identifierad som CVE-2026-32177, och den andra, CVE-2026-35433, utgör båda potentiella säkerhetsrisker som kan tillåta angripare att eskalera privilegier på berörda system. Genom att korrigera dessa sårbarheter minskar uppdateringen attackytan för system som fortfarande är beroende av äldre .NET Framework-versioner. Samlingen konsoliderar dessa säkerhetskorrigeringar tillsammans med tillförlitlighetsförbättringar av ramverkets kärnkomponenter, inklusive uppdateringar av kritiska systembibliotek som mscorlib.dll, mscorwks.dll och olika systemnamnområdessammansättningar. Uppdateringen är utformad för att installeras på system där .NET Framework 3.5 redan finns och kräver en omstart av systemet om de berörda filerna används aktivt. Installation via Windows Update, Microsoft Update eller Microsoft Update Catalog stöds, med WSUS-integration tillgänglig för företagsinstallationsscenarier.

Allmän Känsla

Gemenskapens uppfattning om den här uppdateringen är i stort sett neutral till positiv, med minimal diskussionsvolym som speglar den specialiserade karaktären hos Windows Server 2012 R2-distributioner i moderna miljöer. Uppdateringen åtgärdar legitima säkerhetsproblem med privilegierade sårbarheter, som vanligtvis ses positivt av säkerhetsmedvetna administratörer. Det finns dock några överväganden som dämpar entusiasm. Windows Server 2012 R2 är väsentligt föråldrat och många organisationer har redan migrerat till nyare serverversioner, vilket minskar relevansen av denna patch för den bredare användarbasen. För de som fortfarande kör det äldre systemet är uppdateringen viktig för att upprätthålla säkerhetsefterlevnad under ESU-fönstret. En potentiell oro finns angående Azure Arc-aktiverade enheter, där installationsfel har dokumenterats, vilket kräver specifik nätverksslutpunktskonfiguration för att lösas. Frånvaron av kvalitets- och tillförlitlighetsförbättringar utöver säkerhetskorrigeringar tyder på att detta är en fokuserad säkerhetsversion snarare än en omfattande underhållsuppdatering. Organisationer bör se detta som en nödvändig säkerhetsåtgärd snarare än en förbättring, särskilt med tanke på att Microsoft aktivt rekommenderar uppgradering till nyare Windows Server-versioner.

Kända Problem

• Installationen kan misslyckas på Azure Arc-aktiverade enheter som kör Windows Server 2012 R2; upplösning kräver att alla delmängder av slutpunkter endast för ESU är korrekt konfigurerade enligt beskrivningen i nätverkskrav för ansluten maskinagent
• Installation av språkpaket efter applicering av den här uppdateringen kräver ominstallation av patchen; språkpaket bör installeras innan den här uppdateringen installeras
• Systemomstart kan krävas om berörda .NET Framework-filer aktivt används vid installationstillfället

Ansvarsfriskrivning: Vi vidtar åtgärder för att säkerställa att AI-genererat innehåll är av högsta möjliga kvalitet, men vi kan inte garantera att det är korrekt och rekommenderar att användare gör egna oberoende kontroller. Genererat 2026-06-11 01:31 PM

Tillbaka till Kunskapsbasens katalog