INFSA-2024:5337: Устранение уязвимости .NET 8.0

Информация о бюллетене

Идентификатор: INFSA-2024:5337

Тип: устранение уязвимостей

Дата публикации: 2024-08-27 10:08:29 UTC

Информация о пакете

.NET — это бесплатная платформа для разработчиков с открытым кодом и поддержкой различных платформ. Позволяет использовать одни и те же пространства имён, библиотеки и API для разных языков. Версии, устраняющие уязвимости, — .NET SDK 8.0.108 и .NET Runtime 8.0.8.

Описание уязвимостей

  • CVE-2024-38167

    Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio связана с передачей учётных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2024-06413
нет информации 6.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты