TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
La Russie menace de bloquer complètement WhatsApp
Les autorités russes menacent désormais de bloquer complètement WhatsApp, accusant la messagerie la plus populaire du pays de...
GTA 6 : un faux gameplay généré par IA a piégé des millions de joueurs
Une vidéo prétendant dévoiler du gameplay inédit de Grand Theft Auto VI (GTA 6) a récemment enflammé le Web,...
Un robot Unitree G1 parvient à jouer au basket… sans être dirigé à distance
Après la boxe, la danse ou le kung-fu, place au basket ! Le robot humanoïde Unitree G1 revient sous les projecteurs grâce à...
Les bons plans live 24h/24
Clavier et souris Logitech sans fil Combo MK345 Wireless
Dell Stacking Cable for Networking N2000
Multiprises Belkin BSV401ca2M 4 prises + 2 ports USB - Blanc
NIKON AF-S NIKKOR 50mm f/1,8 G Objectif pour appareil photo numérique Reflex
Coffret DVD Harry Potter - l'Intégrale des 8 Films - Le monde des Sorciers de J.K. Rowling
MOULINEX Subito Grille pain 2 fentes rouge toaster Thermostat 7 position Décongetaion Rechauffage Remontrée extra haute LT260D11
Jeu L'Aventure Layton: Katrielle et la conspiration des millionnaires sur Nintendo 3DS
602hecartridge Prof.
Philips BHH880/00, Brosse lissante pour des cheveux lisses tout en douceur et en un seul passage
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
[Prolongation J+1] #BlackFriday : Des centaines de promos sur les produits High-Tech : smartphones, produits connectés, stockage, TV, électroménager, …
Quantiloop Pro - Live Looper
Musique
Atomic Metronome
Musique
Fugue Machine : MIDI Sequencer
Musique
DayCost 2 - Comptabilité
Finance
Galileo Organ 2
Musique
Maven - For DJI Drones
Photo et vidéo
Aquarella
Photo et vidéo
Portrait Painter
Photo et vidéo
Simply HDR
Photo et vidéo
Grungetastic
Photo et vidéo
Steve Jobs (2015)
Thriller
Pas de printemps pour Marnie
Drame
Daylight (1996)
Action et aventure
Indiana Jones et le royaume du crâne de cristal
Action et aventure
Jesus Christ Superstar: Live Arena Tour
Drame
K-19 : Le piège des profondeurs (K-19: The Widowmaker)
Thriller
Les Bootleggers
Drame
Sale Temps Pour un Flic
Drame
![image de l'article [Prolongation J+1] #BlackFriday : Des centaines de promos sur les produits High-Tech : smartphones, produits connectés, stockage, TV, électroménager, …](https://static.iphoneaddict.fr/wp-content/uploads/2019/11/black-friday-624x492.jpg)
2 commentaires pour cet article :