USN-6959-1 (Korrektur einer Sicherheitslücke)

USN-6959-1: .NET-Schwachstelle

13. August 2024
dotnet8 könnte dazu gebracht werden, sensible Informationen preiszugeben.

Releases
Ubuntu 24.04 LTS Ubuntu 22.04 LTS
Pakete
dotnet8 - .NET CLI-Tools und Laufzeitumgebung

Details
Es wurde entdeckt, dass .NET eine Schwachstelle in Bezug auf die Offenlegung von Informationen aufweist.
Schwachstelle aufweist. Ein Angreifer könnte dieses Problem nutzen, um
gezielte E-Mail-Nachrichten zu lesen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• aspnetcore-runtime-8.0 - 8.0.8-0ubuntu1~24.04.1
• dotnet-host-8.0 - 8.0.8-0ubuntu1~24.04.1
• dotnet-hostfxr-8.0 - 8.0.8-0ubuntu1~24.04.1
• dotnet-runtime-8.0 - 8.0.8-0ubuntu1~24.04.1
• dotnet-sdk-8.0 - 8.0.108-0ubuntu1~24.04.1
• dotnet8 - 8.0.108-8.0.8-0ubuntu1~24.04.1

Ubuntu 22.04

• aspnetcore-runtime-8.0 - 8.0.8-0ubuntu1~22.04.1
• dotnet-host-8.0 - 8.0.8-0ubuntu1~22.04.1
• dotnet-hostfxr-8.0 - 8.0.8-0ubuntu1~22.04.1
• dotnet-runtime-8.0 - 8.0.8-0ubuntu1~22.04.1
• dotnet-sdk-8.0 - 8.0.108-0ubuntu1~22.04.1
• dotnet8 - 8.0.108-8.0.8-0ubuntu1~22.04.1

Im Allgemeinen werden mit einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.