ASP.NET Core 8 运行时 8.0.10 for windows 32位正式版历史版本

注意：ASP.NET 核心运行时使你能够运行现有的 Web/服务器应用程序。在 Windows 上，我们建议安装托管捆绑包，其中包括 .NET 运行时和 IIS 支持。

ASP.NET Core 运行时是一款轻量级、跨平台的运行时组件，它提供了高性能、可扩展性和安全性等特点，使得开发者能够快速地构建和部署跨平台的 Web 应用程序。通过使用 ASP.NET Core 运行时，开发者可以利用统一的代码库和一系列优化措施，提高应用程序的性能和响应速度，同时保障应用程序的安全性。此外，ASP.NET Core 运行时的模块化设计和可扩展性也使得开发者能够灵活地扩展应用程序的功能，满足不同的业务需求。

以下是关于 ASP.NET Core 运行时的详细介绍及其功能特点：

跨平台支持：ASP.NET Core 运行时可以在 Windows、Linux 和 macOS 等操作系统上运行，这使得开发者能够利用统一的代码库构建跨平台的应用程序。
高性能：ASP.NET Core 运行时采用了一系列优化措施，如内置的依赖注入、异步编程模型等，以提高 Web 应用程序的性能。这使得应用程序能够更快速地响应请求，提供更好的用户体验。
模块化设计：ASP.NET Core 运行时采用模块化的设计，只包含必要的组件，从而减少了应用程序的体积和启动时间。这有助于提升应用程序的响应速度和性能。
可扩展性：ASP.NET Core 运行时支持多种扩展方式，如中间件、过滤器、插件等，这使得开发者能够方便地扩展应用程序的功能，满足不同的业务需求。
安全性：ASP.NET Core 运行时提供了一系列的安全措施，如身份验证、授权、防止跨站点脚本攻击等，以保障 Web 应用程序的安全性。这使得应用程序能够抵御各种网络攻击和威胁。
易于部署：ASP.NET Core 运行时支持多种部署方式，如自承载、Docker 容器、Azure 等，这使得开发者能够根据应用程序的需求选择最适合的部署方式。

8.0.10 版本更新说明：

Microsoft 安全公告 CVE-2024-38229 | .NET 远程代码执行漏洞

微软发布了此安全公告，以提供关于 .NET 8.0 和 .NET 9.0 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

在 ASP.NET 中，当应用程序代码正在向响应体写入时关闭 HTTP/3 流，可能会导致竞态条件，从而引发释放后使用（use-after-free）漏洞。

注意： HTTP/3 在 .NET 6.0 中是实验性的。如果您正在使用 .NET 6.0 并且启用了 HTTP/3，请升级到 .NET 8.0.10。.NET 6.0 不会为此漏洞接收安全补丁。

Microsoft 安全公告 CVE-2024-43483 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.Security.Cryptography.Cose、System.IO.Packaging 和 System.Runtime.Caching 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

System.Security.Cryptography.Cose、System.IO.Packaging 和 System.Runtime.Caching 可能会暴露于恶意输入，这可能导致它们容易受到哈希洪水攻击，进而导致拒绝服务。

Microsoft 安全公告 CVE-2024-43484 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.IO.Packaging 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

System.IO.Packaging 库可能允许不受信任的输入影响算法复杂度高的操作，从而导致拒绝服务。

Microsoft 安全公告 CVE-2024-43485 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.Text.Json 6.0.x 和 8.0.x 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

在 System.Text.Json 6.0.x 和 8.0.x 中，将输入反序列化到具有 [ExtensionData] 属性的模型的应用程序可能会受到算法复杂度攻击的影响，导致拒绝服务。