Andrey on .NET

Выпущены очередные ежемесячные обновления для .NET Core 2.1.x и 3.1.x. В этот раз были устранены как проблемы с безопасностью, так и исправлен ряд ошибок.

Номера новых версий

• .NET Core 2.1.18 (LTS)
• .NET Core 3.1.4 (LTS)

.NET Core 1.x, 2.0.x,  2.2.x и .3.0.x больше не поддерживаются.

Что исправлено?

В список официально поддерживаемых ОС добавлена Ubuntu 20.04.

Безопасность

Устранены следующие проблемы с безопасностью:

• CVE-2020-1108: .NET Core Denial of Service Vulnerability

Данная уязвимость позволяла злоумышленнику проводить атаки на отказ в обслуживании (DoS атаки) без необходимости авторизации в приложении. Для этого использовался специально подготовленный запрос, который некорректно обрабатывался в .NET Core.

• CVE-2020-1161: ASP.NET Core Denial of Service Vulnerability

Эта уязвимость по сути аналогична предыдущей (атака на отказ при помощи специально созданного запроса) , но была актуальна только для .NET Core 3.1.x.

Исправленные ошибки

Полный список изменений доступен по ссылкам ниже:

.NET Core 3.1.4

• CoreCLR
• CoreFX
• ASP.NET Core
• Core-Setup

.NET Core 2.1.18

• CoreFX

Как скачать

Последние версии .NET Core можно загрузить со следующих страниц:

• .NET Core 3.1.4 Runtime и SDK
• .NET Core 2.1.18 Runtime и SDK

Обновлены следующие образы для Docker:

• dotnet/core/sdk .NET Core SDK
• dotnet/core/aspnet ASP.NET Core Runtime
• dotnet/core/runtime .NET Core Runtime
• dotnet/core/runtime-deps Зависимости .NET Core Runtime
• dotnet/core/samples Примеры .NET Core