Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability

Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability

Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability

Microsoft.Data.SqlClient and System.Data.SqlClient vulnerable to SQL Data Provider Security Feature Bypass

Уязвимость библиотек Microsoft.Data.Sqlclient (MDS) и System.Data.Sqlclient (SDS) программных платформ Microsoft .NET Framework и .NET, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку типа «человек посередине»

Important: .NET 6.0 security update

Important: .NET 7.0 security update

Important: .NET 8.0 security update

ELSA-2024-0158: .NET 6.0 security update (IMPORTANT)

ELSA-2024-0157: .NET 7.0 security update (IMPORTANT)

ELSA-2024-0156: .NET 6.0 security update (IMPORTANT)

ELSA-2024-0152: .NET 8.0 security update (IMPORTANT)

ELSA-2024-0151: .NET 7.0 security update (IMPORTANT)

ELSA-2024-0150: .NET 8.0 security update (IMPORTANT)