11 באוגוסט 2026 – KB5121645 עדכון מצטבר עבור .NET Framework 3.5, 4.7.2 ו- 4.8 עבור Windows 10, גירסה 1809 ו- Windows Server 2019

סיכום

מאמר זה מתאר את עדכון האבטחה והעדכון המצטבר עבור 3.5, 4.7.2, 4.8 עבור Windows 10, גירסה 1809 ועבור Windows Server 2019.

שיפורי אבטחה

CVE-2026-65810 - .NET Framework פגיעות של העלאת רמת הרשאה
עדכון אבטחה זה מטפל בהסלמה של פגיעות הרשאה שמפורטת ב - CVE-2026-65810.

CVE-2026-62872 - פגיעות של העלאת רמת הרשאה של .NET Framework
עדכון אבטחה זה מטפל בהעלאת רמת תורפה שמפורטת ב- CVE-2026-62872.

CVE-2026-62886 - פגיעות של ביצוע קוד מרחוק של .NET Framework
עדכון אבטחה זה מטפל בפגיעות של ביצוע קוד מרחוק שמפורטת ב - CVE-2026-62886.

CVE-2026-62897 - פגיעות של ביצוע קוד מרחוק של .NET Framework
עדכון אבטחה זה מטפל בפגיעות של ביצוע קוד מרחוק שמפורטת ב - CVE-2026-62897.

CVE-2026-70354 - פגיעות של ביצוע קוד מרחוק של .NET Framework
עדכון אבטחה זה מטפל בפגיעות של ביצוע קוד מרחוק שמפורטת ב - CVE-2026-70354.

CVE-2026-62902 - פגיעות של גילוי מידע של .NET Framework
עדכון אבטחה זה מטפל בפגיעות של גילוי מידע המפורטת ב - CVE-2026-62902.

שיפורים באיכות ובמהימנות

לקבלת רשימה של השיפורים שפורסמו בעדכון זה, עיין בקישורים למאמרים במקטע 'מידע נוסף' במאמר זה.

בעיות ידועות בעדכון זה

בעיות ידועות: לאחר התקנת העדכון המצטבר של אוגוסט 2026 .NET Framework, אפליקציות WPF מסוימות עלולות להיכשל בעת System.IO.FileFormatException הדפסה או יצירה של תוכן PDF/XPS שמשתמש בגופנים מסוימים, כולל Calibri.

פתרון: אפליקציות עשויות להקל על הבעיה על-ידי הפעלת Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection הבורר AppContext בקובץ התצורה של האפליקציה, כפי שמוצג להלן.

<configuration>
  <runtime>
    <AppContextSwitchOverrides
      value="Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection=true"/>
  </runtime>
</configuration>

בורר זה הופך את הגנות האבטחה שהוצגו בעדכון של אוגוסט 2026 ללא זמינות ועשוי להגדיל את החשיפה לפגיעויות שעדכון זה טיפל בהן. Microsoft ממליצה להשתמש בפתרון זה רק כאמצעי זמני ורק כאשר הדבר נדרש כדי לטפל בבעיה זו.

מצב: בעיה זו נפתרה בעדכון המצטבר של .NET Framework לספטמבר 2026 ובעדכונים מאוחרים יותר. אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.

בעיות ידועות: לאחר התקנת העדכון המצטבר של אוגוסט 2026 של .NET Framework, יישומי WPF שמדפיסים – או מציגים הצגה לפני הדפסה – ממסמך XPS בזיכרון הרשום בו System.IO.Packaging.PackageStore עלולים להיכשל עם זמן מה System.IO.FileFormatException בזמן שהמסמך נטען. מצב זה מתרחש כאשר זהות החבילה המשמשת הן כמפתח PackageStore והן כזהות החבילה של XpsDocument היא URI מוחלט המשתמש בסכימת החבילה - לדוגמה, pack://<guid>.xps. תמונות וגופנים הכלולים באותה חבילת XPS נדחים לאחר מכן בטעות כנמצאים מחוץ לחבילה. אין צורך לשנות את קוד האפליקציה ותוכן XPS כדי שכשל זה יתרחש.

פתרון: יישומים שניתן לבנות מחדש צריכים להשתמש בזהות חבילה מוחלטת שאינה משתמשת בסכימת החבילה - למשל, xpspack://<guid>.xps. פעולה זו פותרת את הכשל תוך שמירה על ההגנות שהוצגו בעדכון של אוגוסט 2026 זמינות. עבור יישומים שלא ניתן לבנות מחדש, הפוך את בורר Switch.System.Windows.DisableXpsPackageBoundaryRestriction AppContext לזמין בקובץ תצורת היישום:

<configuration>
  <runtime>
    <AppContextSwitchOverrides
      value="Switch.System.Windows.DisableXpsPackageBoundaryRestriction=true"/>
  </runtime>
</configuration>

בורר זה הופך את הגנות האבטחה שהוצגו בעדכון של אוגוסט 2026 ללא זמינות ועשוי להגדיל את החשיפה לפגיעויות שעדכון זה טיפל בהן. Microsoft ממליצה להשתמש בפתרון זה רק כאמצעי זמני ורק כאשר הדבר נדרש כדי לטפל בבעיה זו.

מצב: חקירה.

מידע נוסף אודות עדכון זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון זה בכל הנוגע לגירסאות מוצר בודדות.

• 5120698 תיאור של העדכון המצטבר עבור .NET Framework 3.5 ועבור 4.7.2 עבור Windows 10, גירסה 1809 ועבור Windows Server 2019 (KB5120698)
• 5120703 תיאור של העדכון המצטבר עבור .NET Framework 3.5 ועבור 4.8 עבור Windows 10, גירסה 1809 ועבור Windows Server 2019 (KB5120703)

כיצד לקבל עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון מערכת הפעלה זה יציע, בהתאם לנסיבות, וכן יותקנו עדכונים בודדים של המוצר .NET Framework. לקבלת מידע נוסף אודות עדכונים נפרדים של מוצרי .NET Framework, עיין במידע נוסף אודות מקטע עדכון זה. עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר באופן הבא: מוצר: Windows 10, גירסה 1809 ו- Windows Server 2019 סיווג: עדכוני אבטחה

כיצד לקבל עזרה ותמיכה לעדכון זה

• עזרה בהתקנת עדכונים: שאלות נפוצות בנושא Windows Update
• הגן על עצמך באינטרנט ובבית: תמיכה של אבטחת Windows
• תמיכה מקומית בהתאם למדינה/אזור/אזור שלך: תמיכה בינלאומית