Red Hatセキュリティアドバイザリ2020:2143から:

.NET Core用の更新プログラムが、Red Hat Enterprise Linux 8で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。

セキュリティの脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新されたバージョンは.NET Core Runtime 2.1.18およびSDK 2.1.514です。

セキュリティ修正プログラム:

* dotnet：信頼できない入力によるサービス拒否（CVE-2020-1108）

.NET Coreで構築されたアプリケーションのデフォルトインクルージョンは、最新バージョンとそのセキュリティ修正を参照するように更新されました。

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8：.NET / Core（ELSA-2020-2143）

high Nessus プラグイン ID 136647

変更ログが見つかりません