.NET Core v2.1.4 traz correção para vulnerabilidade CVE-2018-8409

A Microsoft anunciou em seu blog a disponibilidade do .NET Core v2.1.4. Esta versão pode ser utilizada para desenvolvimento via linha de comando, editor de texto, Visual Studio 2017, Visual Studio Code ou Visual Studio for Mac.

Microsoft .NET Core v2.1.4

O .NET Core é uma versão modular, multiplataforma e open-source do .NET Framework. O SDK (kit para desenvolvimento de software) mais recente (v2.1.402) e o .NET Core Runtime v2.1.4 para Windows estão disponíveis para download aqui.

Mestre Jedi .NET Core v2.1.4 traz correção para vulnerabilidade CVE-2018-8409  Na mesma página é possível encontrar o .NET Core e outros downloads para Linux e macOS. Instruções para instalação em diferentes distribuições do Linux estão disponíveis no link acima.

Imagens da versão 2.1.4 do .NET Core também estão disponíveis no Docker Hub. Elas podem ser usadas no Linux e no Windows Nano Server.

De acordo com o anúncio da Microsoft, a versão 2.1.4 traz a  correção para a vulnerabilidade CVE-2018-8409. Classificada como Importante, a vulnerabilidade está presente na forma como o System.IO.Pipelines lida incorretamente com certas requisições e pode ser explorada remotamente por um atacante. Mais detalhes sobre ela podem ser encontrados aqui.

O .NET Core v2.1.4 também traz correções de bugs e desativa o MSBuildTreatWarningsAsErrors. A lista com todos os bugs corrigidos pode ser encontrada aqui.

O post .NET Core v2.1.4 traz correção para vulnerabilidade CVE-2018-8409 apareceu primeiro em BABOO.

Artigo original:
www.baboo.com.br