.NET 12 月更新 – 6.0.1、5.0.13 和 3.1.22
.NET 2021 年 12 月更新现已发布,本次更新包含了一些可靠性和安全性方面的改进。有关更新的软件包的详细信息,可参见各个发行说明。
- Installers and binaries: 6.0.1 | 5.0.13 | 3.1.22
- Release notes: 6.0.1 | 5.0.13 | 3.1.22
- Container images
- Linux packages: 6.0.1 | 5.0.13 | 3.1.22
- Release feedback/issue
- Known issues: 6.0 | 5.0 | 3.1
安全
CVE-2021-43877:ASP.NET Core 信息泄露漏洞
微软将发布安全公告,以提供有关 .NET 和 .NET Core 中漏洞的信息。该通报还提供有关开发人员可以执行哪些操作来更新其应用程序以消除此漏洞的指导。
ASP.NET Core 模块(ANCM)中存在一个提权漏洞,当. NET Core、.NET 5 和. NET 6 应用程序在 IIS 中托管时,该漏洞可能允许提权。
Deployment Update
从 2021 年 12 月更新开始,选择通过 Microsoft 更新渠道接收 .NET Core 更新的客户将获得 Hosting Bundle 的更新。自 2020 年 12 月起,已通过 Microsoft 更新向选择加入的客户提供其他 .NET Core 捆绑包(.NET Core 运行时、ASP.NET Core 运行时、Windows 桌面运行时和 SDK)的更新。有关更多信息,可参阅此博客文章。
更新说明:https://devblogs.microsoft.com/dotnet/december-2021-updates/