ALT-PU-2020-2513

Критический

ALT-PU-2020-2513: package dotnet-bootstrap update to version 3.1.6-alt1

Источник

errata.altlinux.org

Дата публикации

09.08.2020

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades dotnet-bootstrap to version 3.1.6-alt1.

Устраненные уязвимости4

BDU:2020-02481

Высокий 7.5

Дата публикации: 29.05.2020

Уязвимость программных платформ .NET Core и Microsoft .NET Framework, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2020-02481 https://bdu.fstec.ru/vul/2020-02481

Ссылки3

ALT-PU-2020-2513 https://errata.altlinux.org/ALT-PU-2020-2513

GHSA-3w5p-jhp5-c29q

https://github.com/advisories/GHSA-3w5p-jhp5-c29q

GHSA-g5vf-38cp-4px9

https://github.com/advisories/GHSA-g5vf-38cp-4px9

Связанные уязвимости

ALT-PU-2020-2514

CVSS3: 9.8

altlinux

больше 6 лет назад

ALT-PU-2020-2514: package `dotnet-coreclr` update to version 3.1.6-alt1

CVE-2020-1147

CVSS3: 8.8

redhat

больше 6 лет назад

A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.

CVE-2020-1147

CVSS3: 7.8

nvd

больше 6 лет назад

CVE-2020-1147

msrc

около 6 лет назад

.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability

CVE-2020-1108

CVSS3: 7.5

redhat

больше 6 лет назад

A denial of service vulnerability exists when .NET Core or .NET Framework improperly handles web requests, aka '.NET Core & .NET Framework Denial of Service Vulnerability'.