rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcore、rh-dotnet21-dotnet、rh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET標準APIとその他いくつかのAPIを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新されたバージョンは、.NET Core 1.0.15、1.1.12、2.1.9、2.2.3です。セキュリティ修正プログラム：* LinuxまたはMac環境で実行された場合、改ざんの脆弱性がNuGetソフトウェアにあります。（CVE-2019-0757）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

検出

RHEL 7：dotNET（RHSA-2019:0544）

medium Nessus プラグイン ID 122886

バージョン 1.7