TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Chemistry : Tinder parie sur l’IA pour relancer des abonnements payants en berne
Après neuf trimestres consécutifs de baisse du nombre de ses abonnements, Tinder tente un virage stratégique en misant sur...
Ariane-6 réussit le lancement de Sentinel-1D, le nouveau satellite européen pour la surveillance de la Terre
La fusée européenne Ariane-6 a effectué avec succès, ce mardi 4 novembre 2025, le lancement du satellite Sentinel-1D depuis le...
GTA 6 : Rockstar Games a licencié des employés après des fuites
Une vague de licenciements chez Rockstar Games, qui développe GTA 6, déclenche un conflit ouvert avec les syndicats. Alors que la...
Amazon et Perplexity sont en conflit pour le shopping avec l’IA
Amazon a formellement mis en demeure Perplexity, exigeant l’arrêt immédiat de la fonctionnalité d’achat de son agent IA...
Android et Play Store : Google et Epic Games présentent un accord pour régler leur litige
Google et Epic Games ont soumis une proposition d’accord qui pourrait mettre fin à leur longue bataille juridique concernant les...
Les bons plans live 24h/24
Aspirateur balai DYSON V12 Origin
JBL Wave Buds Écouteurs Intra-Auriculaires sans Fil, Résistance à l'Eau IP54 et IPX2, Basses Puissantes et Batterie à Autonomie de 32 heures, en Blanc - livrable en France
Kingston FURY Beast Noir DDR5 16Go (2x8Go) 5600MT/s CL36 DIMM Mémoire pour PC de Gamer Kit de 2 AMD EXPO et Intel XMP - KF556C36BBEK2-16
Jabra B2B Evolve2 85 Coussinets Écouteurs - 1 paire de Coussinets Auriculaires de Rechange - Noir - livrable en France
Montre sport POLAR Vantage M3 Noir S-L
Hotte Décorative AIRLUX AHP975BK
Polaroid - 6057 - Sac de Transport pour Appareil Photo - Blanc
Objectif à Focale fixe Nikon AF-S 20mm f/1.8 G ED
Lexmark 70C0P00 Photoconducteur pour Imprimante CS310/410
MOULINEX ROBOT DOUBLE FORCE COMPACT NOIR Robot multifonction + 9 accessoires FP546811
[#BonPlan] Les promos High-Tech du 5 novembre
App Secret Pro
Utilitaires
Moncage
Jeux
Dungeon and Puzzles
Jeux
Call Ranger: Bloqueur Massif
Utilitaires
Tempi: BPM Counter & Detector
Musique
ReSlice
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Super Tank Battle - MobileArmy
Divertissement
Metadata
Photo et vidéo
Jules
Drame
The Predator
Science-fi et fantasy
Predator
Science-fi et fantasy
Predators
Action et aventure
Predator 2
Science-fi et fantasy
Pentagon Papers
Drame
Spider in the Web
Thriller
Doom: Annihilation
Drame
2 commentaires pour cet article :