Errata ALT-PU-2023-1425-1: Information

Package name: dotnet-bootstrap-6.0

Version: 6.0.14-alt1

Bulletin updated: March 13, 2023

Task: #316637

Fixes

Уязвимость программных платформ Microsoft .NET Framework и .NET, связанная с недостаточной защитой служебных данных при реализации кода отладки, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Links:

CVE-2023-21808

.NET Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Links:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21538

.NET and Visual Studio Remote Code Execution Vulnerability

Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Links:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21808

VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla

Version: v24.5.3