KB5082400 — Rollup de sécurité et de qualité pour .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 pour Windows Server 2012

Aperçu

KB5082400 est une mise à jour cumulative de sécurité et de qualité publiée le 14 avril 2026 pour les versions 4.6.2, 4.7, 4.7.1 et 4.7.2 du .NET Framework fonctionnant sur les systèmes Windows Server 2012. Cette mise à jour corrige plusieurs vulnérabilités de sécurité critiques et résout divers problèmes de qualité affectant les applications et services serveur.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout trois vulnérabilités de sécurité critiques qui pourraient potentiellement compromettre la sécurité du serveur :

CVE-2026-0987 : Exécution de code à distance dans le chargement d'assemblage

Une vulnérabilité critique dans le mécanisme de chargement d'assemblage du .NET Framework pourrait permettre aux attaquants d'exécuter du code arbitraire avec des privilèges système. La vulnérabilité se produit lorsque le framework traite des assemblages .NET spécialement conçus avec des métadonnées ou des en-têtes PE malformés. Une exploitation réussie pourrait entraîner une compromission complète du système.

CVE-2026-0988 : Déni de service dans le traitement XML

Une vulnérabilité dans les composants de sérialisation XML pourrait rendre les applications non réactives ou consommer des ressources système excessives. Les attaquants pourraient exploiter cela en envoyant des documents XML conçus pour déclencher des boucles infinies ou une allocation excessive de mémoire lors des opérations d'analyse.

CVE-2026-0989 : Divulgation d'informations dans les opérations cryptographiques

Une gestion incorrecte de la mémoire dans les fonctions cryptographiques pourrait permettre la divulgation d'informations sensibles par le biais d'attaques par temporisation ou d'analyses de mémoire. Cette vulnérabilité affecte les applications effectuant des opérations de chiffrement, de déchiffrement ou de hachage avec des données sensibles.

Améliorations de la qualité

Au-delà des correctifs de sécurité, KB5082400 inclut des améliorations significatives de la qualité :

Améliorations de la collecte des déchets

La mise à jour résout les fuites de mémoire et les problèmes de performance dans le collecteur de déchets qui affectaient particulièrement les applications serveur de longue durée. Les améliorations incluent des modèles d'allocation de mémoire optimisés, des conditions de course résolues dans la collecte concurrente et une efficacité accrue de la compaction du tas.

Améliorations de la stabilité d'ASP.NET

Corrections pour les plantages intermittents dans les applications ASP.NET sous des charges de concurrence élevées. La mise à jour aborde les problèmes de synchronisation des threads dans le pipeline de traitement des requêtes et améliore la gestion des erreurs dans tout le runtime HTTP.

Fiabilité des services WCF

Résout les problèmes de connectivité et les erreurs de sérialisation dans les services Windows Communication Foundation. Les améliorations incluent une meilleure mise en commun des connexions, des blocages résolus dans les scénarios duplex et des capacités améliorées de traitement des messages volumineux.

Systèmes affectés

Installation et déploiement

Les organisations peuvent déployer KB5082400 par divers moyens en fonction de leur infrastructure et de leurs besoins :

Installation automatique

Windows Update livre automatiquement cette mise à jour aux systèmes éligibles. L'installation se produit généralement pendant les fenêtres de maintenance programmées et nécessite un redémarrage du système pour être complétée.

Déploiement manuel

Pour un déploiement immédiat ou à des fins de test, la mise à jour peut être téléchargée manuellement depuis le catalogue Microsoft Update. L'installateur autonome prend en charge les modes d'installation assistée et non assistée.

Déploiement en entreprise

Les environnements d'entreprise peuvent utiliser WSUS, System Center Configuration Manager ou Microsoft Intune pour gérer le déploiement sur plusieurs serveurs. La mise à jour prend en charge le déploiement par étapes et peut être programmée pour des fenêtres de maintenance spécifiques.

Vérification et test

Après l'installation, les administrateurs peuvent vérifier la mise à jour en utilisant plusieurs méthodes :

Get-HotFix -Id KB5082400

Pour vérifier la fonctionnalité du .NET Framework, testez les applications et services critiques. Portez une attention particulière à :

• Les temps de démarrage et la performance des applications
• La connectivité des services WCF et la sérialisation des données
• La stabilité des applications ASP.NET sous charge
• Les opérations cryptographiques et les fonctionnalités de sécurité

Considérations post-installation

Après l'installation de KB5082400, les administrateurs doivent surveiller la performance du système et le comportement des applications. Les validations de sécurité améliorées peuvent légèrement impacter les temps de démarrage des applications, et certaines applications héritées peuvent nécessiter des ajustements de configuration.

Pour les environnements avec des applications .NET personnalisées, envisagez de mettre en œuvre des procédures de préchauffage des applications pour atténuer les éventuels retards de démarrage. Les services WCF peuvent bénéficier d'ajustements des valeurs de délai d'attente pour s'adapter au traitement de sécurité amélioré.