Апрельские обновления .NET
В этот раз в новых версиях .NET исправлены ошибки и одна проблема с безопасностью WPF приложений.
Номера новых версий
- .NET 8.0.4 (SDK - 8.0.204)
- .NET 7.0.18 (SDK - 7.0.408)
- .NET 6.0.29 (SDK - 6.0.421)
Что исправлено?
Исправления проблем с безопасностью
****- CVE-2024-21409 | .NET Elevation of Privilege Vulnerability
Данная уязвимость была найдена и закрыта во всех обновленных версиях .NET. Она позволяла в приложении, которое использует WPF, повысить привилегии выполняемого кода при просмотре документов.
Исправления ошибок
.NET 8.0.4
- Runtime (11 исправлений)
- ASP.NET Core (4 исправления)
- Entity Framework Core (10 исправлений)
- SDK (4 исправления)
.NET 7.0.18
- Runtime (3 исправления)
.NET 6.0.29
- ASP.NET Core (1 исправление)
- Runtime (4 исправления)
Где скачать?
Обновленные версии .NET можно загрузить по следующим адресам:
Также можно использовать менеджер winget:
- установить runtime:winget install dotnet-runtime-8
- установить SDK: winget install dotnet-sdk-8
- обновить: winget upgrade [имя пакета]
Обновленные образы для Docker как всегда доступны в Microsoft Artifact Registry, а также по адресам:
- mcr.microsoft.com/dotnet/sdk: .NET SDK
- mcr.microsoft.com/dotnet/aspnet: ASP.NET Core Runtime
- mcr.microsoft.com/dotnet/runtime: .NET Runtime
- mcr.microsoft.com/dotnet/runtime-deps: .NET Runtime Dependencies
- mcr.microsoft.com/dotnet/samples: .NET Sample
- .NET Container Tags — Patterns and Policies