Продукты 2010-2012 года от Avira получат бесплатное обновление

Avira обновляет все старые защитные решения

Компания Avira объявила о планах по обновлению старых продуктов до более современных версий образца 2013 года. Делать это будет совершенно бесплатно для тех пользователей, которые купили премиальные решения компании (Premium Antivirus, Internet Security).

Обновления будут проводиться для старых технологических решений 2-3-годичной давности, в особенности версий 2010 и 2012, которые будут поддерживаться еще как минимум 12 месяцев. Компания идет на такой шаг для того, чтобы одновременно выполнить сразу несколько задач. Во-первых, компания беспокоится о своих клиентах и хочет сделать так, чтобы все они пользовались только самыми современными программными решениями. Во-вторых, Avira хочет сосредоточить усилия на производстве современных новейших программных защитных решений, оставив разработку старевших программных продуктов.

Avira будет постепенно переводить все старые программы на новые. Сначала обновление проведут среди тех пользователей, которые до сих пор используют версии программ 2010 года. К концу июля разработчики также займутся переводом более современных версий защитных решений 2012 года. Вся эта операция будет полностью прозрачной. Пользователи получат специальную утилиту, которая и позволит осуществить обновление. При желании эксперты могут отказаться от апгрейда.

Утилита для обновления программы.

Во время перевода программ на новые версии, все настройки безопасности будут сохранены. Avira в основном известная бесплатными антивирусными решениями, однако компания также производит множество платных корпоративных решений, включая пакеты защитных программ для малого бизнеса.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru