Andrey on .NET

Вышли очередные, ежемесячные, обновления .NET 6 и .NET Core 3.1. Исправлений ошибок в этот раз не много, но среди них есть устраненная уязвимость, позволявшая получить доступ к данным учетной записи.

Номера новых версий

• .NET 6.0.6
• .NET Core 3.1.26

Что исправлено?

Безопасность

• CVE 2022-30184: .NET Information Disclosure Vulnerability

Данная ошибка позволяла получить доступ к данным учетной записи (credentials) при использовании NuGet в .NET 6 и .NET 3.1. Также рекомендуется обновить Visual Studio 2022 и NuGet.exe.

Исправления ошибок

.NET 6.0.6

В новой версии не замечено исправлений каких-либо критических ошибок. Ссылки на полные списки, с отдельно отмеченными наиболее интересными изменениями, приведены ниже:

• Runtime
• Deadlock mitigation for debugging
• Prevent debugger deadlock with code versioning logic
• JIT: fix bug where a gc struct is not zero initialized
• ASP.NET Core
• Fix diff checks for ContentRoot and WebRoot
• Entity Framework Core
• Winforms
• WPF

.NET Core 3.1.26

Данная версия .NET Core находится в статусе "обслуживание" (maintenance). Это обозначает что она получает только обновления, связанные с устранением проблем с безопасностью.

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 6.0.6
• .NET Core 3.1.26

Обновленные образы для Docker как всегда доступны по адресам:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples