Andrey on .NET

Вышли очередные ежемесячные обновления .NET Core 2.1 и 3.1. В новых версиях исправлена ошибка с безопасностью и ряд программных проблем.

Номера новых версий

• .NET Core 2.1.22 (LTS)
• .NET Core 3.1.8 (LTS)

.NET Core 1.x, 2.0,  2.2 и .3.0 больше не поддерживаются.

Что исправлено?

Исправленные проблемы с безопасностью

• CVE-2020-1045: ASP.NET Core Security Feature Bypass Vulnerability

Исправленная уязвимость проявляясь ASP.NET Core при обработке cookie. Злоумышленник мог установить вторую cookie при условии, что в обрабатываемой cookie была наличии специально созданная строка.

Исправленные программные ошибки

Полный список изменений доступен по ссылкам ниже.

.NET Core 3.1.8

• CoreCLR
• CoreFX
• ASP.NETCore

В .NET Core 2.1.22 исправлений ошибок нет (за исключением исправления ошибки с безопасностью).

Как скачать

Последние версии .NET Core можно загрузить со следующих страниц:

• .NET Core 3.1.8 Runtime и SDK
• .NET Core 2.1.22 Runtime и SDK

Кроме того, данные версии будут включены в будущие обновления Visual Studio.

Не стоит забывать про удаление предыдущих версий. В этом поможет утилита .NET Core Uninstall Tool.

Обновлены следующие образы для Docker:

• dotnet/core/sdk .NET Core SDK
• dotnet/core/aspnet ASP.NET Core Runtime
• dotnet/core/runtime .NET Core Runtime
• dotnet/core/runtime-deps Зависимости .NET Core Runtime
• dotnet/core/samples Примеры .NET Core