Kurz informiert: Gestern mit dem Patchday hat Microsoft auch gleich für .NET 8, 7 und 6 ein Update bereitgestellt. In den Versionen .NET 8.0.4, .NET 7.0.18 und .NET 6.0.29 wurde eine Sicherheitslücke (CVE-2024-21409) korrigiert, die auch Visual Studio betrifft.
Die CVE-2024-21409 beschreibt eine Use-after-free-Schwachstelle in WPF, die beim Anzeigen von nicht vertrauenswürdigen Dokumenten zu einer Erhöhung der Berechtigungen führen kann. Mit dem jeweiligen Update wurde diese Lücke behoben.
Info und Download:
- devblogs.microsoft.com/april-2024-updates
- github.com/8.0.4
- github.com/7.0.18
- github.com/6.0.29 Updates gibt es für diese Version noch bis November 2024.
Windows 11 Tutorials und Hilfe
- In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
- Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 23H2 22631. Ansonsten immer in der rechten Sidebar.
- Windows 11 neu clean installieren Tipps und Tricks.
- Windows 11 mit lokalem Konto auch Offline installieren.
- Windows 11 Inplace Upgrade Reparatur oder Feature Update.
- Automatisch anmelden Pin entfernen Windows 11.
- Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.
.NET 8.0.4, .NET 7.0.18 und .NET 6.0.29 korrigieren jeweils eine Sicherheitslücke
Huhu, nur das ich meine Verwunderung stillen kann, die „Windows Desktop Runtime 6 7 8“ werden nicht über WindowsUpdate aktualisiert.
Kommen hier gerade rein.
ah ok, ich hatte die letzte manuelle Suche im WU gestern gegen 22Uhr
3.5 und 4.8 welche Windows von Haus aus mitbringt kommen über Windows Update, der Rest bleibt unberührt!
Da hilft auch kein Haken bei „Updates für andere Microsoft-Produkte“ weder bei Win 10 noch 11 noch sonst einem Windows.
Kommen alle über Windows Update. .NET und .NET Framework.
Über Windows Update kommen auch nur die Updates für die jeweils ausgelieferte Version, aktuell also alles 4.X
Über Microsoft Update kommen die anderen Versionen, hier aber auch nicht alle Punkt-Release sondern nur wenn sich was großes ändert und darunter fallen zu 100% keine Versionen wo sich die VersionsNr. hinter dem zweiten Punkt ändert.
Edit: Das gleiche bei den Core Versionen, auch da kommt nicht alles.
Ich beende mal diese sinnlosen Diskussionen.
Es ist genauso wie moinmoin sagt:
https://i.imgur.com/wHZf9G9.png
In einem nich vermurksten system kamen gestern punkt 19:00 alle diese updates rein, für alle aktuellen .NET
Da kannst du Screnshot posten wie du willst, eventuell hast du ja das verbastelte System!
Wenn kommt auch nur „.net Windows Desktop Runtime“ und nicht die „net Runtime“, letzter ist eigentlich nur für klassische Kommandozeilen aufgaben, das ist eine kastrierte Version und nicht kompatibel zur Desktop Runtime!
Gruß vom Programmierer aus München
https://ibb.co/KsXrXyP https://ibb.co/r5zvVWr
Eine komische Art zu diskutieren. Ich erkläre es mal simpel:
.NET Desktop RT ist für konsumenten.
Entwickler dürfen gerne wie aus dem Firmenumfeld bekannt selbst ihre SDKs und CLIs im Stand halten. Da stören ungefragte updates oft. Normals brauche keine komplette Entwicklungsumgebung daheim. Da hilft auch das imponiergehabe nicht, weil schlich am Thema vorbei
„.NET Desktop Runtime“ enthalt das „.NET Runtime“.
Stimmt, die Updates sind zuverlässig gekommen.
Ob Du hier Diskussionen beenden kannst, lassen wir mal dahin gestellt!
Ja bei mir auch alles i.O. – Erfolgreich installiert am 09.04.2024
Also dass die Updates für .NET 6, 7, 8 auch über Windows Update kommen ist nun wirklich nichts Neues, von daher finde ich die Diskussion „interessant“.
Da finde ich Einträge zurück bis September 2023.
Allerdings bin ich der Meinung wenn schon den schon
April 9, 2024-KB5037036 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10 Version 22H2
gab es auch, darf man also gerne immer mit dazu schreiben.
Das hieß zwar nicht Security Update, sondern kumulatives Update, aber ich bin mir ganz sicher, dass sie da eventuelle Sicherheitspatches mit integriert haben.
.Net 9 gibst jetzt auch ein Update 11.04.24 v9.0.100-preview.3
https://dotnet.microsoft.com/en-us/download/dotnet/9.0