蓝点网
·
微软发布紧急带外更新修复.NET组件中的权限提升漏洞 该漏洞评分达9.1分
内容提要
微软发布了.NET 10.0.7版的紧急安全更新，修复了一个评分为9.1的权限提升漏洞。该漏洞允许攻击者伪造身份验证Cookie，可能导致服务器被接管。微软建议所有使用.NET 10.0.0至10.0.6版本的用户立即升级。
关键要点
-
微软发布了.NET 10.0.7版的紧急安全更新，修复了一个评分为9.1的权限提升漏洞。
-
该漏洞允许攻击者伪造身份验证Cookie，可能导致服务器被接管。
-
微软建议所有使用.NET 10.0.0至10.0.6版本的用户立即升级。
-
漏洞编号为CVE-2026-40372，影响.NET 10.0.6及旧版本。
-
漏洞存在于Microsoft.AspNetCore.DataProtection NuGet包中，攻击者可以利用该漏洞伪造受保护的数据。
-
更新到.NET 10.0.7版后，用户无需复杂处理即可解决漏洞。
延伸解读
漏洞影响与风险
此次修复的权限提升漏洞评分高达9.1，表明其潜在危害极大。攻击者可利用该漏洞伪造身份验证Cookie，可能导致服务器被完全接管。因此，使用受影响版本的用户必须尽快升级，以避免数据泄露和系统被攻击的风险。
更新的重要性
微软发布的.NET 10.0.7版不仅修复了漏洞，还解决了之前版本中的解密功能失效问题。用户无需复杂操作即可完成更新，这降低了技术门槛，确保更多用户能够及时保护其系统安全。
对开发者的建议
开发者和IT管理员应定期检查所使用的.NET版本，避免使用已停止支持的旧版本。此漏洞的发现再次提醒开发者关注安全更新，及时升级以维护应用程序的安全性和稳定性。
延伸问答
微软发布的.NET 10.0.7版更新修复了什么漏洞？
修复了一个评分为9.1的权限提升漏洞，允许攻击者伪造身份验证Cookie。
该漏洞的编号是什么？
漏洞编号为CVE-2026-40372。
哪些版本的.NET受到该漏洞的影响？
影响.NET 10.0.6及旧版本。
攻击者如何利用这个漏洞？
攻击者可以伪造身份验证Cookie，可能导致服务器被接管。
微软对用户的建议是什么？
微软建议所有使用.NET 10.0.0至10.0.6版本的用户立即升级到.NET 10.0.7版。
更新到.NET 10.0.7版后，用户需要做什么？
用户无需复杂处理，直接升级即可解决漏洞。
