KB5120704: Översikt med användarnas åsikter och feedback

Översikt

KB5120704 är en säkerhets- och kvalitetsuppdatering från den 11 augusti 2026 för .NET Framework 4.8 på Windows Server 2012. Denna uppdatering åtgärdar sex kritiska säkerhetsproblem, däribland brister som möjliggör behörighetshöjning och fjärrkörning av kod. Uppdateringen ingår i Microsofts program Extended Security Updates (ESU), eftersom supporten för Windows Server 2012 upphörde den 10 oktober 2023 och ESU kommer att finnas tillgängligt till och med den 13 oktober 2026.

Ändamål

• Åtgärdar sex säkerhetsproblem: två sårbarheter som möjliggör utökade behörigheter (CVE-2026-65810, CVE-2026-62872), tre sårbarheter som möjliggör fjärrkörning av kod (CVE-2026-62886, CVE-2026-62897, CVE-2026-70354) samt ett problem med informationsläckage (CVE-2026-62902)
• Kumulativa säkerhets- och tillförlitlighetsförbättringar för .NET Framework 4.8-runtime och relaterade systemkomponenter
• Uppdaterar centrala runtime-bibliotek, inklusive CLR, JIT-kompilatorn och Windows Presentation Foundation (WPF)-komponenter
• Ersätter tidigare släppta uppdateringar KB5102204 och KB5088860
• Kräver att .NET Framework 4.8 är förinstallerat; den senaste uppdateringen av servicestacken (KB5044413) rekommenderas före installation

Allmän Känsla

Denna uppdatering har stor betydelse för säkerheten eftersom den åtgärdar flera kritiska sårbarheter, särskilt de tre sårbarheterna som möjliggör fjärrkörning av kod och som utgör en betydande risk om de inte åtgärdas. Uppdateringen medför dock en känd regression som påverkar WPF-applikationer och orsakar System.IO.FileFormatException-fel vid utskrift eller generering av PDF/XPS-innehåll med vissa typsnitt, såsom Calibri. Microsoft bekräftar detta problem och tillhandahåller en tillfällig lösning, men den kräver att säkerhetsskydd inaktiveras och rekommenderas endast som en tillfällig åtgärd. Den allmänna uppfattningen är att det rör sig om en nödvändig men försiktig uppdatering – avgörande för säkerheten men kräver noggranna tester innan den distribueras i stor skala.

Kända Problem

• WPF-applikationer kan ge fel med System.IO.FileFormatException vid utskrift eller generering av PDF/XPS-innehåll med vissa teckensnitt, däribland Calibri (Status: Utreds)
• Installationen kan misslyckas på Windows Server 2012-enheter med Azure Arc aktiverat om nödvändiga nätverksändpunkter inte är tillgängliga

Ansvarsfriskrivning: Vi vidtar åtgärder för att säkerställa att AI-genererat innehåll är av högsta möjliga kvalitet, men vi kan inte garantera att det är korrekt och rekommenderar att användare gör egna oberoende kontroller. Genererat 2026-08-27 07:33 PM

Tillbaka till Kunskapsbasens katalog