Syslog Günlüğü ve ASP.NET / Kestrel CVE-2025-55315.

Syslog günlüğü sorununu çözen ve en son Microsoft ASP.NET Core çalışma zamanı yamalarını içeren Update 7 için bir Build 20.0.7.1060 yayınladık.

  • Syslog Günlüğe Kaydetme Hata Düzeltmesi – SIP Kayıtları ile ilgili SIP ile ilgili mesajların syslog’a bildirildiği sorunu çözer.
  • ASP.NET / Kestrel Güvenlik Güncelleştirmesi (CVE-2025-55315) – Microsoft ASP.NET Core runtime ve Kestrel paketlerini en son yamalı sürümlere günceller.
    • Microsoft güvenlik güncelleştirmesi, öncelikle güvenlik açığı tarayıcılarının hatalı pozitiflerini önler ve 3CX platformunu Microsoft’un en son güvenlik yönergeleriyle uyumlu tutar. Microsoft, bu sorunun tipik dağıtımlarda kötüye kullanılmasının olası olmadığını belirtse de, uyumlu kalmak için Update 7 Düzeltme sürümüne güncellemenizi şiddetle tavsiye ederiz.

Nasıl Güncellenir

  • Otomatik Güncellemeler Etkin: Sistem, otomatik olarak şunları yükleyecektir: Update 7 Hotfix.
  • Otomatik Güncellemeler Devre Dışı:
    • Yönetici Konsolu → Updates bölümünü açın.
    • “Update 7 – 20.0.7.1060” seçin ve Download düğmesine tıklayın.