Microsoft подарит малому бизнесу продукты Symantec

Microsoft подарит малому бизнесу продукты Symantec

Корпорация решила предоставить своим клиентам бесплатные решения для обеспечения безопасности от Symantec, чтобы конкуренты не столь активно обвиняли ее в недобросовестной конкуренции. Стоит, однако, заметить, что предложение ограничено и действует только при покупке продуктов Microsoft у определенного поставщика.



Напомним, что в октябре корпорация разрешила малому бизнесу бесплатно пользоваться ее антивирусной разработкой - Security Essentials. В соответствии с этой лицензией установить одну копию MSE можно на 10 компьютеров. Кроме того, владельцы лицензионных копий Windows теперь могут получать упомянутый антивирус через систему доставки обновлений Microsoft Update.


Некоторым производителям средств безопасности не понравились такие действия Microsoft. Дискомфорт ощутили, помимо прочих, Panda Security и Trend Micro; последняя, в частности, заявила, что решение корпорации распространять MSE через встроенный функционал обновления операционной системы может нарушать антимонопольное законодательство. Что касается Panda, то она отметилась похожей декларацией об опасности монополизации рынка антивирусного ПО и предложила Microsoft распространять не только свои, но и чужие защитные решения.


По-видимому, корпорация решила последовать совету, хотя для поставок был выбран не продукт Panda (на что компания, вероятно, надеялась, когда формулировала свое предложение). Так или иначе, но с 1 ноября по 31 декабря все предприятия малого бизнеса, приобретающие профессиональный выпуск Windows 7 у поставщика PC Mall, бесплатно получат решение Symantec EndPoint Protection Small Business Edition, которое в рамках одной лицензии позволяет защищать до 50 персональных компьютеров.


PC World

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru