Mal kurz informiert und nachgereicht. Gestern war nicht nur Patchday für Windows auch die .NET Core 5 und .NET Core 3 haben ein Sicherheitsupdate auf die 5.0.2 bzw. 3.1.11 erhalten .NET Core 2 „nur“ ein Update auf die 2.1.24.
Wer die .NET Core installiert hat, wird das Update automatisch über Windows Update erhalten haben. Das ist seit Dezember 2020 nun so eingerichtet worden.
Das Sicherheitsupdate behebt einen kritischen Fehler CVE-2021-1723, der auch im Visual Studio korrigiert wurde.
Eine Denial-of-Service-Schwachstelle besteht in der Art und Weise, wie Kestrel HTTP/2-Anfragen parst. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem es die Art und Weise behebt, wie Kestrel HTTP/2-Anfragen verarbeitet werden.
Info und Download:
- devblogs.microsoft.com/net-january-2021
- dotnet.microsoft.com/download/dotnet/5
- dotnet.microsoft.com/dotnet-core/3
- dotnet.microsoft.com/dotnet-core/2
- catalog.update.microsoft.com/.NET Core
.NET Core 5.0.2 und 3.1.11 als Sicherheitsupdate und .NET Core 2.1.24 als Update
.NET 5.0.3 Build 29723 ist da!
Siehe zweiter Link unter „Info und Download:“
Oder im Microsoft Update-Catalog „2021-02 .NET 5.0.3“ eingeben!