TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Google verse 68 millions de dollars pour clore une affaire d’écoute illégale via son assistant vocal
Google vient d’accepter de payer 68 millions de dollars pour mettre un terme à une action collective l’accusant d’avoir...
Meta prépare des abonnements premium sur Instagram, Facebook et WhatsApp
Meta s’apprête à franchir une nouvelle étape dans la monétisation de ses plateformes sociales. Le groupe américain...
TikTok : des bugs techniques aux États-Unis conduisent à des désinstallations massives
La nouvelle entité américaine de TikTok traverse un démarrage compliqué. Les bugs techniques s’accumulent, à...
L’IA Claude ajoute de nombreuses applications comme Slack, Figma et Canva
Anthropic vient de franchir une étape dans l’automatisation du travail en connectant directement son chatbot Claude à neuf...
L’interdiction des réseaux sociaux aux moins de 15 ans est adoptée à l’Assemblée nationale
Les députés français ont adopté ce lundi à l’Assemblée nationale l’article central d’une...
Les bons plans live 24h/24
CORSAIR VENGEANCE RGB DDR5 32Go (2x16Go) DDR5 6000MHz CL30 AMD EXPO Intel XMP iCUE Mémoire Informatique Compatible - Gris (CMH32GX5M2B6000Z30K)
Casio Watch PRW-6600YB-3ER
Casio Montre Solaire Homme 55.60mm avec Cadran Noir analogique et Bracelet en Bracelet en Acier Argent EQB-2000DB-1AER
Flash - Saison 1 - DVD - DC COMICS
WOBURN III BROWN
Philips Phase Spot LED, 6,5 W, 500 lm, Gradation à 10 %, 2700 K, Luminaire plafond à installation Facile, Spot LED pour plafond ajustable, Luminaire avec la technologie EyeComfort, Noir
De'Longhi Nespresso Essenza Mini EN85.R, Machine à Café Automatique, Machine à Capsules pour une Seule Tasse, Ensemble de Bienvenue Inclus, Design Compact, Pression 19 Bar, 1150W, Rouge Rubis
Original Coque SSD ASUS ROG Strix Arion ESD-S1CL M.2 (Lite)
Avalanche
Shure Beta 58A Microphone Vocal - Micro Dynamique Supercardioïde à Un Élément pour la Scène et Le Studio, avec Adaptateur de Pied Réglable A25D, Adaptateur de Filetage de 5/8" à 3/8" (Euro)
[#Soldes] Les promos High-Tech du 26 janvier
Klipped
Economie et entreprise
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
ROD Multiplayer Conduite
Jeux
Boba Yeah stickers
Autocollants
Bob L'Éponge Pack 3 Films
Enfants / famille
Alien L’intégrale 6 Films
Horreur
Bob l'éponge - Le film : Un héros sort de l'eau
Enfants / famille
Conjuring: l'heure du jugement
Horreur
Y a-t-il un flic pour sauver le monde ? (2025)
Comédie
Les Schtroumpfs le film
Enfants / famille
Karate Kid: Legends
Action et aventure
Mission: Impossible - The Final Reckoning
Action et aventure
2 commentaires pour cet article :