 Microsoft продолжает устранять уязвимости в .NET Core и делать его более защищенным от атак. В новых версиях закрыта проблема с безопасностью при использовании NuGet на Linux и Mac.. |
Номера новых версий
- .NET Core 1.x – 1.0.15, 1.1.12
- .NET Core 2.x – 2.1.9, 2.2.3
Что изменилось?
Устранена следующая проблема с безопасностью:
Данная уязвимость позволяет злоумышленнику при запуске NuGet выполнить произвольный код и получить доступ к системе с текущими правами (вплоть до административных). Проблеме были подвержены все версии .NET Core для Linux и Mac.
Доступность в Azure App Services
Обновленные версии .NET Core 2.x будут доступны во всех регионах в течении марта.
Как скачать
Последние версии .NET Core и Core SDK всегда можно получить со страницы загрузок .NET Core
Доступны образы для Docker:
Подробности о том, как работать с образами можно найти в статье "Staying up-to-date with .NET Container Images".