Andrey on .NET

Вышло первое обновление для .NET 7 и последнее для .NET Core 3.1. Разумеется 6 версия тоже не осталась забытой. Посмотрим что исправили в этот раз.

Поддержка .NET Core 3.1 завершена 13 декабря 2022г. Новых исправлений, включая исправления проблем с безопасностью, больше не будет. Рекомендуется обновить проекты до .NET 6 или .NET 7.

Номера новых версий

• .NET 7.0.1 (SDK - 7.0.101)
• .NET 6.0.12 (SDK - 6.0.404)
• .NET Core 3.1.32 (SDK - 3.1.426)

Что исправлено?

Устранена проблема с безопасностью, которая проявлялась во всех упомянутых версиях .NET / .NET Core.

• CVE-2022-41089 – .NET Remote Code Execution Vulnerability

Данная ошибка позволяла злоумышленнику удаленно выполнить код на атакуемом компьютере при помощи специально созданного XPS файла.

Списки остальных исправленных ошибок доступны по ссылкам ниже. Наиболее интересные из них выделены отдельно:

.NET 7.0.1

• ASP.NET Core
• Match strangely formatted PathBase in HttpSys & IIS
• Send 431 when HTTP/2&3 headers are too large or many
• SDK: Handle test parser forwarded args
• Runtime
• [wasm][debugger] Fix justMyCode behavior
• Correct minimum memory size value from 200MB to 20MB
• Revert "Override ReadAsync and WriteAsync methods on ConsoleStream."
• Winforms: Fix a SaveTabSelection method

.NET 6.0.12

• ASP.NET Core
• Match strangely formatted PathBase
• Send 431 when HTTP/2&3 headers are too large or many
• Runtime
• Clear OpenSSL error queues before reading/writing SSL data

.NET Core 3.1.32

За исключением исправления проблемы с безопасностью, описанной выше, устранена только одна ошибка:

• ASP.NET Core: Update Grpc.AspNetCore dependency for template

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 7.0.1
• .NET 6.0.12
• .NET Core 3.1.32

Обновленные образы для Docker как всегда доступны по адресам:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples