В антивирусе Avast обнаружена уязвимость, позволяющая скомпрометировать систему.

TELE 2

МЕСТНЫЙ
Покупок
0
Регистрация
03.01.2016
Сообщения
1 044
Реакции
655
Баланс
0,00Руб
Неизвестная ошибка в парсере SSL-трафика позволяет злоумышленнику выполнить произвольный код.
c81e5c656811ec7030038941cb6064f5.jpg

Исследователь безопасности Тэвис Орманди, который на прошлой неделе обнаружил множественные уязвимости в "Антивирусе Касперского", нашел брешь в антивирусе Avast. Неизвестная ошибка в парсере SSL-трафика позволяет злоумышленнику выполнить произвольный код на целевой системе.

Об открытии исследователь сообщил на своей странице в Twitter. Вскоре на запись отреагировал директор отдела киберугроз Avast Джиндрич Кубеч (Jindrich Kubec). Он отметил, что в использовании уровневой защиты нет ничего плохого, на что Орманди возразил, что в данном случае уровневая защита оказывается вектором атаки. Исследователь порекомендовал немедленно сменить спорный метод защиты, используемый специалистами Avast.

Запись об обнаруженной уязвимости была опубликована в пятницу, 25 сентября, но представители Avast до сих пор не предприняли никаких мер по ее устранению. На момент написания статьи брешь осталась неисправленной.
 
Верх