TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Kiro : Amazon plancherait sur un nouvel outil de génération de code assisté par IA
Si l’on en croit des documents internes consultés par Business Insider, Amazon Web Services développerait un nouvel outil de...
TikTok va investir 1 milliard d’euros pour un data center en Europe
TikTok a annoncé cette semaine un investissement d’un milliard d’euros dans la construction d’un nouveau data center en Europe et...
Project Kennan (Leak) : premières images de la « Xbox » portable fabriquée par Asus
Les premières images de l’Asus ROG Ally 2 ont été dévoilées via des documents réglementaires,...
Samsung Electronics rachète Bowers & Wilkins, Denon et Marantz (entre autres) pour 350 millions de dollars
Samsung vient de réaliser une énorme passe de 5 à un prix que d’aucuns jugeront raisonnable : Harman International, la filiale...
Minecraft n’est plus disponible sur les supports VR/XR
C’était annoncé depuis l’an dernier, mais Microsoft aura finalement pris son temps : Minecraft n’est plus disponible ni...
Les bons plans live 24h/24
Expresso avec broyeur Krups EA891D10 Evidence
TV OLED Panasonic TV-65Z85AEG
Philips Ambilight 65OLED809 Smart TV OLED 4K - Écran 65 Pouces, Plate-Forme P5 AI Perfect Picture Ultra HD, Google TV, Dolby Vision et Son Dolby Atmos, Fonctionne avec Alexa et Google Assistant
Corsair DARK CORE RGB PRO SE, souris gaming sans fil FPS/MOBA avec technologie SLIPSTREAM, noire, rétroéclairée RGB LED, 18 000 DPI, optique, certifiée charge sans fil Qi
Gainward Europe 1808 VGA GTX1650 4 GB DDR6 Ghost - livrable en France
iRobot Batterie Li-ION, Accessoire Officiel, Compatible avec Roomba Série et/i - livrable en France
PC Gamer ASUS ROG ZEPHYRUS G16 GU605MI-Q20W
Fairphone 4 Gris 8+256GB
Cuisinière induction SMEG C6IPBLT2
Aspirateur laveur DYSON V15 detect Submarine
[#FrenchDays] Les promos high-tech du 6 mai
Vostok — Editeur de Stories
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
Invading Horde - TD
Jeux
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Checkers Game ‣ Dames
Jeux
ROD Multiplayer Conduite
Jeux
Draw Studio Pro - Paint, Edit
Economie et entreprise
Model 15 Modular Synthesizer
Musique
Le dernier vol (2009)
Indépendant
Le roman d'un tricheur
Comédie
Soumission
Comédie
L'affaire Vinca Curie
Drame
Insidious: The Red Door
Horreur
La chambre des merveilles
Drame
Délivrance
Action et aventure
Le Secret de Charlie l'Aventure Commence
Drame
2 commentaires pour cet article :