Andrey on .NET

В этот раз в новых версиях .NET исправлены ошибки и одна проблема с безопасностью WPF приложений.

Номера новых версий

• .NET 8.0.4 (SDK - 8.0.204)
• .NET 7.0.18 (SDK - 7.0.408)
• .NET 6.0.29 (SDK - 6.0.421)

Что исправлено?

Исправления проблем с безопасностью

• CVE-2024-21409 | .NET Elevation of Privilege Vulnerability

Данная уязвимость была найдена и закрыта во всех обновленных версиях .NET. Она позволяла в приложении, которое использует WPF, повысить привилегии выполняемого кода при просмотре документов.

Исправления ошибок

.NET 8.0.4

• Runtime (11 исправлений)
• ASP.NET Core (4 исправления)
• Entity Framework Core (10 исправлений)
• SDK (4 исправления)

.NET 7.0.18

• Runtime (3 исправления)

.NET 6.0.29

• ASP.NET Core (1 исправление)
• Runtime (4 исправления)

Где скачать?

Обновленные версии .NET можно загрузить по следующим адресам:

• .NET 8.0.4
• .NET 7.0.18
• .NET 6.0.29

Также можно использовать менеджер winget:

• установить runtime:winget install dotnet-runtime-8
• установить SDK: winget install dotnet-sdk-8
• обновить: winget upgrade [имя пакета]

Обновленные образы для Docker как всегда доступны в Microsoft Artifact Registry, а также по адресам:

• mcr.microsoft.com/dotnet/sdk: .NET SDK
• mcr.microsoft.com/dotnet/aspnet: ASP.NET Core Runtime
• mcr.microsoft.com/dotnet/runtime: .NET Runtime
• mcr.microsoft.com/dotnet/runtime-deps: .NET Runtime Dependencies
• mcr.microsoft.com/dotnet/samples: .NET Sample
• .NET Container Tags -- Patterns and Policies