Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
The Acolyte : nouvelle bande-annonce pour la série Star Wars
À l’occasion du Star Wars Day qui a lieu chaque année le 4 mai, Lucasfilm propose une nouvelle bande-annonce de sa série The...
5G, fibre : les opérateurs renforcent leurs réseaux pour les Jeux olympiques 2024
Les Jeux olympiques de Paris 2024 vont être un véritable défi pour les opérateurs français. C’est pour cela...
Le patron de Level-5 (Professeur Layton) rêve de jeux érotiques et violents
Qui aurait pu croire que le patron d’un des studios les plus « safe » du Japon se révèle être en fait un...
Captain America : Brave New World : enfin le retour du sang dans un Marvel ?
Oui, la question peut sembler un peu étrange, et pourtant, depuis Avengers : Endgame, Marvel/Disney a passé à la grande lessiveuse sa...
Chang’e-6 : lancement de la sonde chinoise pour la récupération d’échantillons de la face cachée de la Lune
La Chine accélère le pas. Lancée depuis le centre de lancement de satellites de Wenchang à bord de la fusée Longue...
Les bons plans live 24h/24
Sony Xperia 5 V - Ecran 6.1 Pouces 21:9 CinemaWide HDR OLED - 120Hz - Triple Longueur Focale (avec capteur Nouvelle génération & ZEISS) - Android 13 - Bleu
iRobot Roomba Combo j9+ (c9758) - Robot Aspirateur Laveur 2en1 avec Station - Autovidage – Autoremplissage d'eau - Cartographie, mémorise, s’adapte à Son Environnement – Détecte & Evite Les Objets
Bose QuietComfort Casque sans fil à réduction de bruit, casque supra-aural Bluetooth avec une autonomie allant jusqu’à 24 heures, Noir
be quiet! Shadow Base 800 Black Midi Tower Noir
GIGABYTE GiBy Z790 AORUS Elite AX-W Z790
Samsung Galaxy Tab S9 Ultra Tablette avec Galaxy AI, Android, 14.6" 512Go de Stockage, Lecteur MicroSD, Wifi, S Pen Inclus, Anthracite, Exclusivité Amazon Version FR
Samsung Galaxy Tab S9 Tablette avec Galaxy AI, Android, 11" 256Go de Stockage, Lecteur MicroSD, Wifi, S Pen Inclus, Anthracite, Exclusivité Amazon Version FR
Lenovo Portable Ideapad IP3 Intel Celeron 6305 Integrated Intel UHD Graphics 17ITL6 4GB DDR4 128GBSSD 17.3 HD+TN W11H Mode S Gris Office 365 82H900YTFR
Sony Xperia 1 V - Smartphone Android, Téléphone Portable - Ecran 6.5 Pouces 21:9 CinemaWide 4K HDR OLED - Taux de rafraichissement de 120Hz - Triple caméra - 256Go Stockage - IP65/68 (Noir)
Philips Casque sans Fil, Casque à réduction Active de Bruit, Casque Audio sans Fil pour Adultes, Micro Casque, Connexion Compatible avec 2 appareils Bluetooth, 30h de Lecture, Design Fin
Boba Yeah stickers
Autocollants
Notes Writer Pro: Note & PDF
Productivité
FRMS - Granular Synthesizer
Musique
Photo AI Eraser-retouche photo
Photo et vidéo
Tower of Fortune
Jeux
IQ Test Pro Edition
Jeux
SAGA Synth | 16-Bit Super Fun!
Musique
Juicy Realm
Jeux
Cassette Gold
Musique
Secret of Mana
Jeux
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
2 commentaires pour cet article :