KB5082403 — Rollup de sécurité et de qualité pour .NET Framework 4.8 sur Windows Server 2012

Aperçu

KB5082403 est une mise à jour cumulative de sécurité et de qualité pour Microsoft .NET Framework 4.8 sur les systèmes Windows Server 2012 et Windows Server 2012 R2, publiée le 14 avril 2026. Cette mise à jour corrige plusieurs vulnérabilités de sécurité et inclut des améliorations significatives de la qualité pour améliorer la stabilité et les performances du framework dans les environnements serveur.

Description du problème

Cette mise à jour résout plusieurs problèmes critiques affectant .NET Framework 4.8 sur les plateformes Windows Server 2012 :

• Vulnérabilités de sécurité pouvant permettre une élévation de privilèges ou une divulgation d'informations
• Problèmes de stabilité d'exécution affectant les applications ASP.NET sous forte charge
• Inefficacités de gestion de la mémoire dans le sous-système de collecte des déchets
• Dégradation des performances dans certains scénarios de charge de travail serveur
• Problèmes de compatibilité avec des bibliothèques et frameworks tiers spécifiques

Les systèmes exécutant .NET Framework 4.8 sur Windows Server 2012 sans cette mise à jour peuvent être vulnérables aux exploits de sécurité et subir une réduction des performances des applications, des problèmes de stabilité ou des plantages inattendus des applications dans les environnements de production.

Cause principale

Les vulnérabilités de sécurité corrigées dans cette mise à jour proviennent d'une validation d'entrée incorrecte et d'une gestion de la mémoire dans des composants spécifiques de .NET Framework, en particulier dans les sous-systèmes ASP.NET et WCF. Les problèmes de qualité sont principalement liés à l'optimisation de la collecte des déchets et aux améliorations des performances d'exécution qui ont été identifiées grâce à une analyse télémétrique approfondie et aux retours des clients des déploiements Windows Server 2012.

Systèmes affectés

Cette mise à jour s'applique aux systèmes suivants :

Résolution — Corrections clés

Correctifs de vulnérabilités de sécurité

La mise à jour corrige plusieurs vulnérabilités de sécurité dans les composants d'exécution de .NET Framework 4.8, y compris une validation d'entrée améliorée dans les composants ASP.NET Core, des vérifications améliorées des limites de mémoire dans l'espace de noms System.Drawing, des mécanismes d'authentification renforcés dans les services WCF, et des bibliothèques cryptographiques mises à jour pour prévenir la divulgation d'informations.

Améliorations de la collecte des déchets

Des améliorations significatives du sous-système de collecte des déchets incluent des modèles d'allocation de mémoire optimisés pour les charges de travail serveur, des temps de pause réduits pendant les cycles de collecte des déchets, une gestion améliorée du tas d'objets volumineux, et une efficacité améliorée de la collecte des déchets concurrente. Ces améliorations se traduisent par de meilleures performances des applications pour les applications serveur de longue durée.

Améliorations de la stabilité ASP.NET

Le cumul résout plusieurs problèmes de stabilité spécifiques à ASP.NET, y compris des fuites de mémoire dans la gestion de l'état de session, des problèmes de synchronisation des threads dans des scénarios de haute concurrence, une gestion améliorée des erreurs dans le traitement des requêtes HTTP, et une fiabilité améliorée de la sérialisation ViewState.

Mises à jour des composants WCF

Des correctifs importants pour les services Windows Communication Foundation incluent une sécurité améliorée dans l'authentification au niveau des messages, une fiabilité améliorée des canaux de communication duplex, des problèmes de sérialisation résolus avec des contrats de données complexes, et des protocoles de sécurité de transport mis à jour.

Installation

KB5082403 est livré par plusieurs canaux, y compris Windows Update pour une installation automatique, le catalogue Microsoft Update pour un téléchargement manuel, WSUS pour un déploiement en entreprise, et System Center Configuration Manager pour les environnements gérés. La mise à jour nécessite environ 45 Mo d'espace disque et nécessite un redémarrage du système après l'installation.

Prérequis et exigences

• Microsoft .NET Framework 4.8 doit être installé avant d'appliquer cette mise à jour
• Windows Server 2012 avec Service Pack 1 ou Windows Server 2012 R2
• Minimum 500 Mo d'espace disque libre sur le lecteur système
• Privilèges administratifs requis pour l'installation
• Connectivité réseau requise pour la livraison de Windows Update

Problèmes connus et solutions de contournement

L'installation peut échouer avec le code d'erreur 0x80070643 si l'espace disque disponible est insuffisant. Les applications héritées peuvent rencontrer des problèmes de compatibilité, et les temps de démarrage initial des applications peuvent être légèrement augmentés immédiatement après l'installation. Les solutions de contournement incluent la vidange du cache de Windows Update pour les échecs d'installation, la recompilation des applications contre .NET Framework 4.8 pour les problèmes de compatibilité, et l'attente de 24 à 48 heures pour que l'optimisation des performances soit terminée.