Октябрьское обновление для .NET Core 1.x

ASP.NET Core logoВслед за выходом октябрьского обновления для .NET Core 2.1, стала доступны новые версии в линейке .NET Core 1.x: 1.0.13, 1.1.10 и .NET Core SDK 1.1.11. Разумеется изменения здесь совершенно другие и посвящены закрытию уязвимости.

Что изменилось?

Устранена следующая проблема с безопасностью:

Данная уязвимость проявлялась в раскрытии информации, связанной с HTTP аутентификацией, в исходящем запросе, которые попадает на переадресацию (redirect). Злоумышленник мог использовать полученную информацию для дальнейшей атаки на приложение. Обновление исправляет данную уязвимость путем внесения изменения в работу .NET Core с переадресацией запросов.

Поддержка в Azure App Services

Новая версия .NET Core уже доступна в West Central US и в течении нескольких дней будет установлена в остальных регионах.

Как скачать

Последние версии .NET Core и Core SDK всегда можно получить со страницы загрузок .NET Core

Также обновлённые версии 1.0.13, 1.1.10 и .NET Core SDK 1.1.11 включены в обновления Visual Studio 15.8.7 и 15.0.19.

Доступны образы для Docker:

Добавить комментарий