EOL .NET-Sicherheitspatches – Versionen 6, 8 und 10

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

.NET 6 hat das Ende des Supports am 12. November 2024 erreicht.
Seitdem stellt Microsoft keine Updates mehr zur Verfügung.

Wenn Sie jedoch .NET 6.0 weiterhin ungeschützt verwenden
Ihre Anwendungen Sicherheitsschwachstellen ausgesetzt.

Zum Glück gibt es mit Endless Lifecycle Support für .NET
von TuxCare gibt es einen sicheren Weg in die Zukunft.

Der Bezug von Sicherheitsupdates von TuxCare ist genauso sicher und zuverlässig wie der Bezug vom Originalhersteller
- entwickelt und getestet von unserem Team von .NET-Sicherheitsexperten.

Das TuxCare-Team überwacht auch alle .NET 8 CVEs, um zu sehen, ob eine Rückportierung möglich ist.

Endloser Lebenszyklus-Support (ELS) für .NET


Sicherheitsrisiken minimieren

Holen Sie sich so viele Jahre lang Sicherheits-Patches für .NET 6.0-Schwachstellen von einem erfahrenen Team, wie Sie benötigen.


Kompatibilität bewahren

Vermeiden Sie Code-Refactoring und sorgen Sie dafür, dass Ihre .NET-Anwendungen über Jahre hinweg sowohl unter Windows als auch unter Linux reibungslos funktionieren.


Stabilität aufrechterhalten

Sie können mit einer stabilen und funktionalen Umgebung weitermachen und erhalten weiterhin zeitnahe und zuverlässige Sicherheitsupdates.

Sicherstellung der Einhaltung von

Erhalten Sie 14-tägige SLAs für Sicherheitsbehebungen und schaffen Sie Transparenz mit detaillierten SBOMs für jede Bibliothek.

Druck am Ende des Lebenszyklus beseitigen

Vermeiden Sie überstürzte Entscheidungen, die in der Planung kostspielig und in der Ausführung aufwändig sein können.

Pflegen Sie die Sicherheit Ihrer
.NET-Bibliotheken

Endless Lifecycle Support für .NET bietet kontinuierliche
Sicherheitsunterstützung für diese Komponenten:

.NET Installer zum Einrichten aller von .NET 6 angebotenen Unterpakete auf den Rechnern der Entwickler oder Administratoren

ASP.NET Core Runtime zum Ausführen und Betreiben von ASP.NET Core-Anwendungen mit den erforderlichen Bibliotheken und Komponenten

.NET-Laufzeitumgebung (einschließlich CoreFX und Core), um .NET-Anwendungen plattformübergreifend auszuführen und sie mit den erforderlichen Bibliotheken auszustatten

.NET SDK zur Entwicklung, Erstellung und Wartung von .NET-Anwendungen unter Verwendung wichtiger Tools und Bibliotheken

.NET Desktop Runtime (nur Windows) - Windows Presentation Foundation (WPF) und Windows Forms-Komponenten, die für Entwickler von Drittanbietern benötigt werden

Warum TuxCare?

15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:

Umfassende Abdeckung von Open-Source-Technologien

Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.

Effizienz in Build Chains und Tests

Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.

Identifizierung und Behebung transitiver Abhängigkeiten

Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.

Schnelle und konsistente Bereitstellung von Patches mit unterstützenden SLAs

Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.

Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang

Über 2.700
Unternehmenskunden

Über 70.000sorgfältig zusammengestellte Pakete

Über 420.000
gelieferte Patches

Über 14.000
Behobene Sicherheitslücken

Über 11.000
Unterstützte Kernel

Über 70
Unterstützte Linux-Distributionen

Langfristige Sicherheit nach Auslaufen der Standardunterstützung

TuxCare ELS bietet dauerhafte Sicherheit für Ihre Distribution, Sprache, oder Softwareentwicklungs-Frameworks für so viele Jahre, wie Ihr Unternehmen benötigt

Häufig gestellte Fragen

12. November 2024. Microsoft hat an diesem Tag die Bereitstellung von Sicherheitsupdates für die Laufzeitumgebung, die ASP.NET Core-Laufzeitumgebung, die Desktop-Laufzeitumgebung und das SDK eingestellt. TuxCare bietet seit Januar 2025 ELS für .NET 6 sowohl unter Windows als auch unter Linux an.

.NET 6, 8 und 10, einschließlich des SDK, der .NET-Laufzeitumgebung, der ASP.NET Core-Laufzeitumgebung und der Desktop-Laufzeitumgebung. Die Windows-Unterstützung umfasst Server 2012 bis 2025, Server Core, Nano Server, Windows 10 22H2 und Windows 11 auf x64- und x86-Systemen. Weitere Konfigurationen sind auf Anfrage erhältlich.

Es gibt also keine Lücke. Der Support für .NET 8 läuft im November 2026 aus, und durch eine frühzeitige Umstellung werden Patches auch dann noch lückenlos bereitgestellt, wenn Microsoft den Support einstellt. .NET 10 bietet Teams, die jetzt standardisieren, eine Absicherung für lange Einsatzzeiten.

Ja. ELS patcht die von Ihnen bereits eingesetzte .NET 6-Laufzeitumgebung, sodass Sie ein Retargeting von Projekten, das Ersetzen von NuGet-Paketen, die net6.0 nicht mehr unterstützen, sowie eine erneute Überprüfung von Verhaltensänderungen zwischen zwei Hauptversionen vermeiden können.

Unter Windows über Standard-Installationsprogramme im .exe- und .msi-Format, die über einen tokenisierten Download-Link aufgerufen werden. TuxCare unterhält außerdem einen ELS-NuGet-Feed für die abgedeckten .NET-Bibliotheks- und Framework-Pakete. Der Befehl „dotnet --version“ gibt dieselbe Versionsfamilie an, sodass Projektdateien und CI-Pipelines davon unberührt bleiben.

TuxCare strebt im Rahmen des SLA eine Bearbeitungszeit von 14 Tagen ab der öffentlichen Bekanntgabe für kritische und hochgradig schwerwiegende CVEs (CVSS 7.0+) an, 60 Tage für mittlere und 90 Tage für geringgradige. Dabei wird rund um die Uhr an 365 Tagen im Jahr Support für die Einstufung und Patch-Anfragen geboten.

Mit ELS für .NET 6.0 bleiben Sie unter Windows
und Linux so lange sicher, stabil und kompatibel, wie Sie es brauchen.