PC För Alla: Microsoft, .NET için kritik güvenlik güncellemeleri yayınladı

Microsoft, birkaç ciddi güvenlik açığının keşfedildiği .NET için ek güvenlik güncellemeleri yayınladı. Aynı zamanda, önceki güncellemelerde tam olarak giderilmeyen iki güvenlik açığı olduğu ortaya çıktı.

Yeni güncellemeler 25 Ekim'de yayınlandı ve .NET 8, 9 ve 10'un yanı sıra önizleme sürümü .NET 11 RC3'ü de kapsıyor. Microsoft, etkilenen kurulumların mümkün olan en kısa sürede güncellenmesini öneriyor.



En ciddi yeni güvenlik açığı olan CVE-2026-111497, Brotli sıkıştırılmış verilerin işlenmesinde yer alıyor. Bir saldırgan, belirli koşullar altında hatayı kullanarak uygulamanın belleğinin içeriğini okuyabilir veya değiştirebilir. Bu da bilgi sızıntılarına, uygulama çökmelerine veya aşırı ayrıcalıklara yol açabilir.

Bu güvenlik açığı, Brotli sıkıştırmasını kullanan uygulamaları ve web servislerini etkileyebilir, ancak bu özellikler ASP.NET Core ve HttpClient'ta varsayılan olarak etkinleştirilmemiştir.




Güncellemeler ayrıca bazı Linux dağıtımlarındaki .NET güvenlik açığını da gideriyor. Ayrıca Microsoft'un 13 Ekim'de yamalamaya çalıştığı ancak orijinal düzeltmelerin yetersiz kaldığı iki güvenlik açığı için yeni düzeltmeler içeriyor.
Yeni sürüm numaraları .NET 8.0.33, 9.0.22 ve 10.0.14'tür. Microsoft, önceki güvenlik güncellemelerini yüklemiş olan kullanıcıların bile tekrar güncelleme yapması gerekebileceğini belirtiyor.

Kendi .NET kopyasını içeren uygulamalar için, bilgisayarda kurulu sürümü güncellemek yeterli değildir. Bu tür uygulamaların geliştirici tarafından yeniden derlenmesi ve yeniden dağıtılması gerekir.

Eski .NET Framework, yeni Brotli güvenlik açığından etkilenmiyor.





Daha fazla bilgi için Microsoft'un blogunu okuyun.
Kaynak: Microsoft släpper akuta säkerhetsuppdateringar för .NET - Andreas Thors / PC För Alla

.