Антивирус Symantec опять что-то сломал, на этот раз Google Chrome

Антивирус Symantec опять что-то сломал, на этот раз Google Chrome

Антивирус Symantec опять что-то сломал, на этот раз Google Chrome

Уже в четвёртый раз за три месяца антивирусные продукты Symantec приводят к сбою в работе установленных у пользователей приложений. На этот раз пострадал Google Chrome версии 78, релиз которого состоялся 22 октября.

Столкнувшиеся с этой проблемой пользователи оставили жалобы на площадке Reddit, а также на форумах поддержки Google.

Судя по описанию бага, Symantec Endpoint Protection 14 (SEP) приводит к сбою в работе Chrome 78 с ошибкой «Aw, Snap! Something went wrong while displaying this webpage».

Проблема оказалась настолько серьёзна, что пользователи вообще не могли использовать Chrome — браузер отказывался загружать любую веб-страницу. Большинство жалоб на этот баг поступило из корпоративной среды, так как именно там можно чаще встретить установленный SEP.

Сама антивирусная компания признала наличие проблемы, опубликовав специальное сообщение, посвящённое новому багу. Вот что стало известно из материала Symantec:

«Баг затрагивает исключительно пользователей SEP версии 14, установленном в операционных системах Windows 10 RS1, Windows Server 2012, Windows Server 2016. Помимо Google Chrome, со сбоями в работе столкнулись пользователи браузеров Microsoft Edge Chromium».

В этом месяце Symantec устранил проблему, приводящую к синему экрану смерти (BSOD) при использовании Endpoint Protection Client в операционных системах с Windows 7 по Windows 10.

А в августе Symantec не смог достаточно быстро адаптироваться к подписанным с помощью SHA-2 обновлениям операционной системы от Microsoft. В отдельных случаях конфликт антивируса с новыми обновлениями приводил к неработоспособности Windows 7 и Server 2008 R2.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru