Мартовское обновление для .NET Core 1x и 2.x

.NET Core logoMicrosoft продолжает устранять уязвимости в .NET Core и делать его более защищенным от атак. В новых версиях закрыта проблема с безопасностью при использовании NuGet на Linux и Mac..

Номера новых версий

  • .NET Core 1.x – 1.0.15, 1.1.12
  • .NET Core 2.x – 2.1.9, 2.2.3

Что изменилось?

Устранена следующая проблема с безопасностью:

Данная уязвимость позволяет злоумышленнику при запуске NuGet выполнить произвольный код и получить доступ к системе с текущими правами (вплоть до административных). Проблеме были подвержены все версии .NET Core для Linux и Mac.

Доступность в Azure App Services

Обновленные версии .NET Core 2.x будут доступны во всех регионах в течении марта.

Как скачать

Последние версии .NET Core и Core SDK всегда можно получить со страницы загрузок .NET Core

Доступны образы для Docker:

Подробности о том, как работать с образами можно найти в статье "Staying up-to-date with .NET Container Images".

Добавить комментарий