Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
La NASA a rétabli la communication avec Voyager 1
La célèbre sonde spatiale Voyager 1 dysfonctionnait depuis près de 5 mois, les paquets de données envoyées vers la...
Threads atteint les 150 millions d’utilisateurs actifs mensuels
Threads, le concurrent de X (ex-Twitter) par Meta, continue d’attirer du monde, avec le réseau social qui compte désormais 150...
Meta a doublé ses profits, mais inquiète avec ses investissements dans l’IA
Meta, la maison-mère de Facebook, Instagram, WhatsApp et Threads, a publié ses résultats financiers pour le premier trimestre de...
Google reporte pour la 3e fois la fin des cookies tiers dans Chrome
Google annonce un troisième report pour la fin des cookies tiers au niveau de son navigateur Chrome. Au départ, cela devait être fait...
Disney+ date un superbe documentaire sur Jim Henson (Dark Crystal, Le Muppet Show, etc.)
Jim Henson est un monument pour tous les êtres humains férus d’imaginaires, qui n’usurperait pas sa place dans un panthéon...
Les bons plans live 24h/24
Casque gamer LOGITECH Combo Souris sans fil G305 Clavier G435
Smartphone SAMSUNG Galaxy S24+ Crème 512Go
Smartphone SAMSUNG Galaxy S24 Argent 256Go
Expresso avec broyeur Krups Expresso avec broyeur KRUPS EVIDENCE ECO-DESIGN 8 BOISSONS Préréglées EA897B10
Smeg BLF01WHEU Blender, 800 W, 1500 ml, Blanc
Samsung Galaxy Tab S3 4G Tablette Tactile 9,7" (32 Go, Android 7.0, 4G, Noir) - livrable en France
JBL Tune 500 Casque Supra-Auriculaire avec Fil - Léger et Pliable - Écouteurs Confortables - Avec Commande Mains Libres - Microphone Intégré, Bluetooth, Noir - livrable en France
Jabra Bonnettes micro pour Jabra BIZ™ 2400 - pack 10 pièces - livrable en France
Jabra Speak 510 Haut Parleur – Enceinte Portable Conférence Certifiée Unified Communications avec USB – Connectivité avec Ordinateurs Portables, Smartphones et Tablettes - livrable en France
HP Essential Sacoche pour Ordinateur Portable jusqu'à 15,6" (Résistante à l'Eau, 40 x 28 x 6,5 mm) - Grise - livrable en France
[#BonPlan] Les promos high-tech du 24 avril
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
AudioKit Retro Piano
Musique
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
2 commentaires pour cet article :