11. elokuuta 2026-KB5121647 .NET Framework 3.5:n, 4.8:n ja 4.8.1:n kumulatiivinen päivitys Windows 10 versiolle 22H2

Käytetään kohteeseen

.NET

Huomautus

Tarkistettu 15. lokakuuta 2026: Lisää tilapäivitys tunnetun ongelman osaan.

Huomautus

Julkaisupäivä:
Elokuu 11, 2026
Versio:
.NET Framework 3.5, 4.8 ja 4.8.1

Yhteenveto

Tässä artikkelissa kuvataan Windows 10:n version 22H2 suojauspäivitys ja kumulatiivinen päivitys 3.5:lle, 4.8:lle ja 4.8.1:lle.

Parannuksia tietoturvaan

CVE-2026-65810 – .NET Framework käyttöoikeuksien korottamisen haavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, joka on kuvattu CVE-2026-65810:ssä.

CVE-2026-62872 – .NET Framework käyttöoikeuksien korottamisen haavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, joka on kuvattu CVE-2026-62872:ssa.

CVE-2026-62886 – .NET Framework:n koodin etäsuorittamisen haavoittuvuus
Tämä suojauspäivitys korjaa koodin etäsuorittamisen haavoittuvuuden, joka on kuvattu CVE-2026-62886:ssa.

CVE-2026-62897 – .NET Framework Remote Code Execution -haavoittuvuus
Tämä suojauspäivitys korjaa koodin etäsuorittamisen haavoittuvuuden, joka on kuvattu CVE-2026-62897:ssä.

CVE-2026-70354 – .NET Framework:n koodin etäsuorittamisen haavoittuvuus
Tämä suojauspäivitys korjaa koodin etäsuorittamiseen liittyvän haavoittuvuuden, joka on kuvattu CVE-2026-70354:ssä.

CVE-2026-62902 – .NET Framework:n tietojen paljastamisen haavoittuvuus
Tämä suojauspäivitys korjaa tietojen paljastamiseen liittyvää haavoittuvuutta, joka on kuvattu CVE-2026-62902:ssa.

Laatu- ja luotettavuusparannukset

Luettelo tämän päivityksen mukana julkaistuista parannuksista on artikkelin Lisätietoja-osion linkeissä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Tunnetut ongelmat: Elokuun 2026 .NET Framework kumulatiivisen päivityksen asentamisen jälkeen jotkin WPF-sovellukset saattavat epäonnistua tulostettaessa System.IO.FileFormatException tai luotaessa PDF/XPS-sisältöä, jossa käytetään tiettyjä fontteja, kuten Calibria.

Ongelman korjaava vaihtoehtoinen menetelmä: Sovellukset voivat lieventää ongelmaa ottamalla AppContext-kytkimen Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection käyttöön sovelluksen määritystiedostossa alla esitetyllä tavalla.

<configuration>
  <runtime>
    <AppContextSwitchOverrides
      value="Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection=true"/>
  </runtime>
</configuration>

Tämä kytkin poistaa elokuun 2026 päivityksessä esitellyt tietoturvasuojaukset käytöstä ja voi lisätä altistumista kyseisen päivityksen käsittelemille haavoittuvuuksille. Microsoft suosittelee tätä vaihtoehtoista menetelmää käyttämään vain väliaikaisena toimenpiteenä ja vain tarvittaessa tämän ongelman ratkaisemiseksi.

Tila: Tämä ongelma on ratkaistu syyskuun 2026 .NET Framework kumulatiivisessa päivityksessä ja uudemmissa päivityksissä. Suosittelemme, että asennat laitteellesi uusimman päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.

Tunnetut ongelmat: Elokuun 2026 .NET Framework -kumulatiivisen päivityksen asentamisen jälkeen WPF-sovellukset, jotka tulostavat – tai näyttävät tulostuksen esikatselun – muistiin tallennetusta System.IO.Packaging.PackageStore XPS-tiedostosta, voivat epäonnistua tiedoston System.IO.FileFormatException latautumisen aikana. Tämä tapahtuu, kun sekä PackageStore-avaimena että XpsDocument-paketin tunnistetietona käytetty paketin tunnistetiedot ovat absoluuttinen URI-osoite, joka käyttää pakettimallia, esimerkiksi pack://<guid>.xps. Tämän jälkeen saman XPS-paketin sisältämät kuvat ja fontit hylätään virheellisesti paketin ulkopuolella olevina. Sovelluskoodin ja XPS-sisällön ei tarvitse muuttua virheen ilmetessä.

Ongelman korjaava vaihtoehtoinen menetelmä: Uudelleenrakennettavissa olevissa sovelluksissa tulisi käyttää paketin absoluuttisia tunnistetietoja, joissa ei käytetä pakettimallia. xpspack://<guid>.xps Tämä ratkaisee virheen ja pitää elokuun 2026 päivityksessä käyttöön otetut suojaukset käytössä. Jos sovellusta ei voi rakentaa uudelleen, ota AppContext-kytkin Switch.System.Windows.DisableXpsPackageBoundaryRestriction käyttöön sovelluksen määritystiedostossa:

<configuration>
  <runtime>
    <AppContextSwitchOverrides
      value="Switch.System.Windows.DisableXpsPackageBoundaryRestriction=true"/>
  </runtime>
</configuration>

Tila: Tämä ongelma on ratkaistu lokakuun 2026 .NET Framework -kumulatiivisessa päivityksessä ja uudemmissa päivityksissä. Suosittelemme, että asennat laitteellesi uusimman päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.

Lisätietoja tästä päivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.

5120701 Kuvaus .NET Framework 3.5:n ja 4.8:n kumulatiivisesta päivityksestä Windows 10 versioille 21H2 ja Windows 10 versioille 22H2 (KB5120701)
5120709 Kuvaus .NET Framework 3.5:n ja 4.8.1:n kumulatiivisesta päivityksestä Windows 10 versioille 21H2 ja Windows 10 versioille 22H2 (KB5120709)

Tämän päivityksen hankkiminen

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Kyllä	Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business	Kyllä	Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Microsoft Update -luettelo	Kyllä	Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS)	Kyllä	Tämä käyttöjärjestelmäpäivitys tarjoaa soveltuvin osin sekä yksittäisiä .NET Framework -tuotepäivityksiä asennetaan. Lisätietoja yksittäisistä .NET Framework -tuotepäivityksistä on tämän päivityksen osiossa. Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität seuraavasti: Tuote: Windows 10 -versio 22H2 Luokittelu: Tietoturvapäivitykset

Ohjeiden ja tuen hankkiminen tälle päivitykselle

Ohjeita päivitysten asentamiseen: Windows Update: usein kysytyt kysymykset
Suojaa itsesi verkossa ja kotona: Windowsin suojaus -tuki
Paikallinen tuki maasi/alueesi/alueesi mukaan: Kansainvälinen tuki