Correctifs de sécurité EOL .NET — Versions 6, 8 et 10

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

.NET 6 a atteint la fin de son support le 12 novembre 2024.
Depuis lors, Microsoft ne fournit plus de mises à jour.

Cependant, si vous continuez à utiliser .NET 6.0 sans protection, vous exposez vos applications à des failles de sécurité.
expose vos applications à des failles de sécurité.

Heureusement, avec Endless Lifecycle Support for .NET
de TuxCare, il existe une voie sûre pour aller de l'avant.

Obtenir des mises à jour de sécurité de TuxCare est aussi sûr et fiable que de les obtenir du fournisseur original
- développées et testées par notre équipe d'experts en sécurité .NET.

L'équipe de TuxCare surveille également toutes les CVE de .NET 8 pour voir si un rétro-portage est applicable.

Support du cycle de vie sans fin (ELS) pour .NET

Minimiser les risques de sécurité

Obtenez autant d'années que nécessaire de correctifs de sécurité pour les vulnérabilités de .NET 6.0 par une équipe expérimentée.

Préserver la compatibilité avec

Évitez le remaniement du code et assurez le bon fonctionnement de vos applications .NET pendant des années, tant sous Windows que sous Linux.

Maintenir la stabilité de

Continuez à bénéficier d'un environnement stable et fonctionnel tout en continuant à recevoir des mises à jour de sécurité opportunes et fiables.

Assurer la conformité avec

Obtenez des accords de niveau de service (SLA) de 14 jours pour les correctifs de sécurité et établissez la transparence avec des SBOM détaillés pour chaque bibliothèque.

Éliminer la pression liée à la fin de vie

Évitez les décisions précipitées qui peuvent être coûteuses à planifier et nécessiter des efforts considérables pour être exécutées correctement.

Maintenir la sécurité de vos bibliothèques
.NET

Endless Lifecycle Support for .NET offre une prise en charge continue de la sécurité pour ces composants.
pour ces composants :

.NET Installer pour installer tous les sous-packages offerts par .NET 6 sur les machines des développeurs ou des administrateurs

ASP.NET Core Runtime pour exécuter et alimenter les applications ASP.NET Core avec les bibliothèques et les composants dont elles ont besoin.

.NET Runtime (CoreFX et Core inclus) pour exécuter des applications .NET sur différentes plateformes et leur fournir les bibliothèques dont elles ont besoin

.NET SDK pour développer, construire et maintenir des applications .NET à l'aide d'outils et de bibliothèques essentiels

.NET Desktop Runtime (Windows uniquement) - Composants Windows Presentation Foundation (WPF) et Windows Forms nécessaires aux développeurs de constructions tierces.

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Sécurité à long terme après la fin du support standard

TuxCare ELS continue de fournir une sécurité constante pour votre distro, votre langage ou votre cadre de développement logiciel aussi longtemps que votre entreprise en a besoin.

Foire aux questions

12 novembre 2024. À cette date, Microsoft a cessé de fournir des mises à jour de sécurité pour le runtime, le runtime ASP.NET Core, le runtime Desktop et le SDK. TuxCare propose un service ELS pour .NET 6 sous Windows et Linux depuis janvier 2025.

.NET 6, 8 et 10, couvrant le SDK, le runtime .NET, le runtime ASP.NET Core et le runtime Desktop. La prise en charge de Windows s'étend de Server 2012 à 2025, en passant par Server Core, Nano Server, Windows 10 22H2 et Windows 11, sur les architectures x64 et x86. D'autres configurations sont disponibles sur demande.

Il n'y a donc pas de rupture. Le support de .NET 8 prendra fin en novembre 2026, et une migration effectuée avant cette date permettra de bénéficier de correctifs sans interruption dès le jour où Microsoft cessera de les fournir. .NET 10 est pris en charge pour les équipes qui s'y standardisent dès maintenant et qui prévoient de longs cycles de déploiement.

Oui. ELS applique un correctif au runtime .NET 6 que vous avez déjà déployé, ce qui vous évite de devoir réorienter vos projets, de remplacer les packages NuGet qui n'intègrent plus net6.0 et de revalider les changements de comportement entre deux versions majeures.

Sous Windows, via des programmes d'installation standard au format .exe et .msi accessibles à partir d'un lien de téléchargement tokenisé. TuxCare gère également un flux NuGet ELS pour les bibliothèques .NET et les paquets de framework couverts. La commande `dotnet --version` indique la même famille de versions ; les fichiers de projet et les pipelines d'intégration continue ne sont donc pas affectés.

TuxCare s'engage, dans le cadre de son contrat de niveau de service (SLA), à intervenir dans un délai de 14 jours à compter de la divulgation publique pour les vulnérabilités (CVE) critiques et de gravité élevée (CVSS 7.0+), de 60 jours pour celles de gravité moyenne et de 90 jours pour celles de gravité faible, avec une assistance disponible 24 heures sur 24, 7 jours sur 7 et 365 jours par an pour le triage et les demandes de correctifs.

Restez sécurisé, stable et compatible sur Windows
et Linux aussi longtemps que nécessaire avec ELS for .NET 6.0.