В антивирусе Avast обнаружена уязвимость

Малоизвестная неточность в парсере SSL-трафика разрешает преступнику выполнить произвольный код. Исследователь безопасности Тэвис Орманди, что несколько дней назад нашёл множественные уязвимости в "Антивирусе Касперского", отыскал брешь в антивирусе Avast. Малоизвестная неточность в парсере SSL-трафика разрешает преступнику выполнить произвольный код на целевой совокупности.

Об открытии исследователь сказал на собственной странице в Twitter. Скоро на запись отреагировал директор отдела киберугроз Avast Джиндрич Кубеч (Jindrich Kubec). Он подчернул, что в применении уровневой защиты нет ничего нехорошего, на что Орманди возразил, что в этом случае уровневая защита выясняется вектором атаки. Исследователь порекомендовал срочно поменять спорный способ защиты, применяемый экспертами Avast.  Запись об найденной уязвимости была размещена в пятницу, 25 сентября, но представители Avast до сих пор не предприняли никаких мер по