TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Offres fibre jusqu’à 8 Gb/s : quelles sont les 7 box compatibles ?
La fibre à 8 Gb/s s’installe progressivement dans le paysage des box internet en France avec déjà 10 millions de...
Star Wars : la version originale de 1977 va ressortir au cinéma en 2027
Disney et Lucasfilm ont confirmé le retour au cinéma de la version originale de Star Wars, épisode IV : Un nouvel espoir, tel...
La Russie décide de bloquer Snapchat
La Russie poursuit son isolement numérique en interdisant l’accès à Snapchat, une décision qui s’ajoute à...
MédecinDirect piraté : les données médicales de Français ont été volées
MédecinDirect, une plateforme de téléconsultations médicale, annonce avoir fait l’objet d’un piratage. Cette fuite...
Streaming : l’Arcom veut automatiser le blocage des sites pirates
Malgré une baisse historique de 35 % de l’audience des sites illégaux entre 2021 et 2025, l’Arcom entend intensifier sa lutte...
Les bons plans live 24h/24
Shark SmoothStyle Peigne et brosse chauffants et pochette de rangement thermorésistante, Modes Cheveux Secs et Cheveux Mouillés, Brosse air chaud 3 températures, Tous types de cheveux, Soie HT212EU - livrable en France
Pro-Ject Record Box E Noir
NEC PD02W T L L 165,1 cm (65") Noir - Supports muraux d'écrans Plats (90,7 kg, 81,3 cm (32"), 165,1 cm (65"), Noir) - livrable en France
AOC Agon Pro AG256FS - Moniteur de Jeu FHD 24,5 Pouces, 390 Hz, 0,5 ms, FreeSync Premium, Comp. G-Sync, HDR400 (2X HDMI, DisplayPort, Hub USB) Noir/Gris - livrable en France
Kit tondeuse Multishape - XSHAPE PACK 1EU
PC Portable LENOVO Yoga Slim 7x 14Q8X9 | 14" OLED 3K 90hz Tactile - Snapdragon X Elite - RAM 32Go - SSD 1 To - Windows 11 - AZERTY
Filaire Kit de demarrage X et 4 tetes thermostatiques X
Epilateur lumière pulsée PHILIPS IPL BRI951/01 SERIE 9000
MINIROLL Pink
MINIROLL Revive Grey
[#BonPlan] Les promos High-Tech du 5 décembre (livraison avant Noël)
Logo Factory - Générer un logo
Utilitaires
This Is the Police 2
Jeux
Diapason Pro
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Violon Pro
Musique
About Love and Hate
Jeux
Fugue Machine : MIDI Sequencer
Musique
Portrait Painter
Photo et vidéo
Grungetastic
Photo et vidéo
Model 15 Modular Synthesizer
Musique
Lisa Frankenstein
Horreur
Cirque Du Soleil: Worlds Away
Comédie musicale
Jackass 3
Comédie
xXx: Reactivated
Thriller
Bon à Tirer (B.A.T.)
Comédie
Tango et Cash
Action et aventure
Batman et Red Hood : sous le masque rouge
Thriller
Les hommes du président
Thriller
2 commentaires pour cet article :