rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcore、rh-dotnet21-dotnet、rh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、.NET Core 1.0.14、1.1.11、2.1.8、2.2.2です。セキュリティ修正プログラム：* .dotnet：System.Uriでのドメインスプーフィング攻撃（CVE-2019-0657）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

検出

RHEL 7：dotNET（RHSA-2019:0349）

medium Nessus プラグイン ID 122330

変更ログが見つかりません