.NET 5.0.3, .NET Core 3.1.12 und .NET Core 2.1.25 auch als Sicherheitsupdates erschienen

Kurz informiert: Zusätzlich zum Patchday Februar hat Microsoft auch die .NET 5.0.3, .NET Core 3.1.12 und .NET Core 2.1.25 aktualisiert. Mit dem Update wurden Sicherheitslücken geschlossen, aber auch nicht-sicherheitsrelevante Änderungen wurden vorgenommen.

• CVE-2021-1721 | .NET Core Denial of Service Vulnerability – Es besteht eine Denial-of-Service-Schwachstelle beim Erstellen von HTTPS-Webanforderungen während der Erstellung der X509-Zertifikatskette.
• CVE-2021-24112 | .NET 5 and .NET Core Remote Code Execution Vulnerability – Es besteht eine Sicherheitsanfälligkeit für Remotecodeausführung beim Parsen bestimmter Typen von Grafikdateien. Diese Sicherheitsanfälligkeit besteht nur auf Systemen, die unter MacOS oder Linux laufen.

Alle weiteren Änderungen und die einzelnen Downloads findet ihr hier:

• github.com/dotnet/core/releases
• github.com/dotnet/5.0.3.md#notable-changes
• github.com/dotnet/3.1.12.md#notable-changes
• github.com/dotnet/2.1.25.md#notable-changes