Andrey on .NET

На дворе середина марта, а значит время обновлений .NET. В этот раз, кроме исправленных ошибок, устранены три проблемы с безопасностью платформы.

Номера новых версий

• .NET 6.0.3
• .NET 5.0.15
• .NET Core 3.1.23

Что исправлено?

Безопасность

• CVE-2020-8927: .NET Remote Code Execution Vulnerability

Данная уязвимость существовала в .NET 5 и .NET Core 3.1 внутри библиотеки Brotli и позволяла проводить атаки с помощью переполнения буфера.

• CVE-2022-24464: .NET Denial of Service Vulnerability

Во всех обновленных версиях устранена проблема, которая позволяла проводить DoS атаки эксплуатируя ошибку при обработке определенных HTTP запросов.

• CVE-2022-24464: .NET Denial of Service Vulnerability

В прошлых версиях .NET / .NET Core использование метод Double.Parse() могло приводить к переполнению буфера стека и удаленному выполнению кода.

Исправления ошибок

Ниже приведены ссылки на перечни исправленных ошибок и некоторые наиболее интересные ошибки.

.NET 6.0.3

• Runtime
• Fix DateOnly and TimeOnly Formatting using interpolated strings
• Update zip extraction to never throw any exceptions when the LastWriteTime update fails
• Avoid deadlock with ConfigurationManager
• ASP.NET Core
• Make UseUrls() override default hosting config
• Allow runtime compilation to be configured via the hosting startup.
• Microsoft.Entity Framework Core
• Setting a Nullable Foreign Key property to Null triggers cascade delete
• EF core 6 selecting null values despite where clause asking for not null
• FirstOrDefault after custom projection == null cannot be translated
• Winforms
• WPF

.NET 5.0.15

• WPF

.NET Core 3.1.23

Были исправлены только проблемы с безопасностью.

Где скачать?

Обновленные версии .NET и .NET Core для всех поддерживаемых ОС можно загрузить по следующим адресам:

• .NET 6.0.3
  • Microsoft.EntityFrameworkCore 6.0.3
• .NET 5.0.15 
• .NET Core 3.1.23

Образы для Docker:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples