Andrey on .NET

Вышли очередные версии .NET 5, .NET Core 2.1 и 3.1. В них не только исправлены найденные ошибки, но и закрыто две проблемы с безопасностью. А .NET 5 обзавелась поддержкой Alpine 3.13.

Номера новых версий

• .NET 5.0.3
• .NET Core 3.1.12
• .NET Core 2.1.25

Что нового?

.NET 5.0.3 получила поддержку Alpine 3.13.

Что исправлено?

Устранены следующие ошибки, связанные с безопасностью на всех обновленных версиях .NET:

• CVE-2021-1721: .NET Core Denial of Service Vulnerability

Данная уязвимость предоставляла возможность для DoS атаки злоумышленником.

• CVE-2021-24112: .NET 5 and .NET Core Remote Code Execution Vulnerability

Уязвимость позволяла выполнить заданный злоумышленником код при обработке специально подготовленного графического файла в MacOS и Linux.

Также в новых версиях исправлены следующие проблемы (критических или глобальных исправлений в этих списках замечено не было):

.NET 5.0.3

• Runtime
• ASP.NET Core
• EntityFramework Core
• Winforms

.NET 3.1.12

• Runtime
• ASP.NET Core
• CoreCLR
• Winforms

.NET 2.1.25

• ASP.NET Core

Как скачать

Обновленные версии .NET 5 и .NET Core можно загрузить по следующим адресам:

• .NET Core 5.0.3
• .NET Core 3.1.12
• .NET Core 2.1.25

Обновлены следующие образы для Docker:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies
• dotnet/samples: .NET Samples