Errata ALT-PU-2022-1357-1: Information

Package name: dotnet-bootstrap-5.0

Version: 5.0.14-alt1

Bulletin updated: Feb. 21, 2022

Task: #295271

Fixes

Уязвимость программного средства .NET Core, расширяемого средства автоматизации PowerShell Core и средства разработки программного обеспечения Visual Studio, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Links:

CVE-2021-26423

Уязвимость программной платформы ASP.NET Core и средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Links:

.NET Core and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Links:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26423

.NET Core and Visual Studio Information Disclosure Vulnerability

Severity: MEDIUM (5.0) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Links:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34485

ASP.NET Core and Visual Studio Information Disclosure Vulnerability

Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Links:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34532

.NET Core and Visual Studio Information Disclosure Vulnerability

Severity: MEDIUM (5.7) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Links:

ASP.NET Core and Visual Studio Elevation of Privilege Vulnerability

Severity: HIGH (8.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Links:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43877

.NET Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Links:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21986

VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla

Version: v24.5.1