Andrey on .NET

Вышедшие октябрьские версии .NET и .NET Core устраняют критическую проблему с безопасностью. Кроме того, исправлен ряд других ошибок.

Номера новых версий

• .NET 6.0.10  (SDK - 6.0.402)
• .NET Core 3.1.30 (SDK - 3.1.424)

Что исправлено?

Безопасность

• CVE 2022-41032: .NET Elevation of Privilege Vulnerability

Данная уязвимость проявлялась в том, что злоумышленник мог вынудить пользователя выполнить определенный код. Проблема была устранена как в указанных версиях .NET, так и в клиенте NuGet.

Исправления ошибок

.NET 6.0.10

Списки исправленных ошибок доступны по ссылкам ниже. Наиболее интересные из них выделены отдельно:

• ASP.NET Core
• Backport LF line terminator support in HttpParser
• Allow spaces between the url and http version
• Handle Transfer-Encoding edge cases
• Installer
• Runtime
• Templating

.NET Core 3.1.30

Кроме проблемы с безопасностью была исправлена еще одна ошибка в CoreFX:

• Address Shim gss api on Linux to delay loading libgssapi_krb5.so while using Net6

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 6.0.10
• .NET Core 3.130

Обновленные образы для Docker как всегда доступны по адресам:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples