Andrey on .NET

Подоспели очередные версии .NET 6 и 7. Исправлены две проблемы с безопасностью приложений, а также ряд ошибок в Runtime и EF Core.

Номера новых версий

• .NET 7.0.9 (SDK - 7.0.306)
• .NET 6.0.20 (SDK - 6.0.412)

Что исправлено?

Исправления проблем с безопасностью

• CVE-2023-33127 – .NET Remote Code Execution Vulnerability

Данная ошибка позволяла повышать привилегии исполняемого кода, а также запускать произвольный код.

• CVE-2023-33170 – .NET Security Feature Bypass Vulnerability

Исправленная уязвимость существовала в ASP.NET Core приложениях. Она позволяла атакующему перебирать больше паролей, чем разрешено до блокировки аккаунта.

Исправления ошибок

.NET 7.0.9

Заявлены исправления в Runtime, но в данный момент их список не опубликован.

.NET 6.0.20

Заявлены исправления в Runtime и EF Core, но в данный момент их списки не опубликованы.

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 7.0.9
• .NET 6.0.20

Также можно использовать менеджер winget:

• установить runtime:winget install dotnet-runtime-7
• установить SDK: winget install dotnet-sdk-7
• обновить: winget upgrade [имя пакета]

Обновленные образы для Docker как всегда доступны по адресам:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples