.NET 2 月更新 — 5.0.3、3.1.12、2.1.25

.NET 2021 年 2 月更新现已发布。此更新包含了可靠性和安全性方面的改进。有关更新的软件包的详细信息,可参见各个发行说明。

安全

CVE-2021-1721:.NET Core 拒绝服务漏洞

微软将发布安全公告,以提供有关 .NET 5、.NET Core 3.1 和 .NET Core 2.1 中的漏洞的信息。该通报还将提供有关开发人员可以执行哪些操作来更新其应用程序以消除此漏洞的指导。

在 X509 certificate chain 构建期间创建 HTTPS Web 请求时,存在一个拒绝服务漏洞。

CVE-2021-24112:.NET 5 和 .NET Core 远程执行代码漏洞

微软将发此安全公告,以提供有关 .NET 5.0、.NET Core 3.1 和 .NET Core 2.1 中漏洞的信息。该通报还将提供有关开发人员可以执行哪些操作来更新其应用程序以消除此漏洞的指导。

解析某些类型的图形文件时,存在一个远程执行代码漏洞。仅在 MacOS 或 Linux 上运行的系统上存在此漏洞。 

Improvement 

操作系统生命周期更新

现在,在 .NET 5.0.3 的更新中,已经支持了 Alpine 3.13。

扫描二维码关注公众号,回复: 12477228 查看本文章

更新说明: https://devblogs.microsoft.com/dotnet/net-february-2021/ 

猜你喜欢

转载自www.oschina.net/news/129930/net-february-2021