Июльское обновление .NET Core 2.x

.NET Core logoПодоспело ежемесячное обновление  .NET Core 2.x от компании Microsoft. Как и все предыдущие оно посвящено устранению проблем с безопасностью .NET Core приложений.

Номера новых версий

  • ..NET Core 2.x – 2.1.12 и 2.2.6

Стоит напомнить, что поддержка .NET Core 1.x закончилась 27 июня 2019 года. Последние версии - 1.0.16 и 1.1.13.

Что исправлено?

Устранена следующая проблема с безопасностью:

Данная уязвимость позволяла, в случае удачной атаки, переадресовать пользователя .NET Core приложения на вредоносный веб-сайт. Для этого могла быть создана специальная ссылка на реальное приложение, которая и вызвала бы переадресацию. В новых версиях .NET Core 2.x исправлен код работы со ссылками и данная уязвимость отсутствует.

Доступность в Azure App Services

Точной даты завершения обновления .NET Core 2.x в Azure App Services пока нет. Новая версия будет доступна всех регионах Azure до конца июля.

Как скачать

Последние версии .NET Core и Core SDK всегда можно получить со страницы загрузок .NET Core

Доступны образы для Docker:

Подробности о том, как работать с образами можно найти в статье "Staying up-to-date with .NET Container Images".

Добавить комментарий