TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Facebook supprime 10 millions de profils pour lutter contre le spam
Meta renforce ses efforts pour rendre le fil d’actualité de Facebook plus sain. L’entreprise a annoncé avoir supprimé 10...
L’excellent Hidden Memories sortira aussi sur VR (trailer + date de sortie)
C’était l’une des rares belles annonces de la conférence UploadVR organisée par le site éponyme. Hidden Memories...
Form dévoile les Smart Swim 2 Pro, des lunettes de natation connectées
Form vient de dévoiler les Smart Swim 2 Pro, une version améliorée de ses lunettes de natation connectées, conçues pour...
Tesla part à l’assaut du marché indien
Tesla fait son entrée en Inde en ouvrant son premier showroom dans le pays, près de neuf ans après les premières annonces...
Les bons plans live 24h/24
Philips, Tondeuse Barbe Series 5000 avec Guide de Coupe Pro Dynamique, modèle BT5515/15
Corsair barette mémoire, Noir, 1 x 8Go
Enceintes colonne Focal Theva N°3 D Bois foncé
Enceinte bibliothèque Cabasse ANTIGUA MT32 NOYE.X2
Klipsch R-800F Black (unité) - Haut-Parleur de Sol pour stéréo Frontal Home Cinema 150 W/600 W - livrable en France
Apple Watch Series 7 (GPS + Cellular, 45mm) Montre connectée - Boîtier en Acier Inoxydable Argent, Bracelet Milanais Argent. Suivi de l’activité Physique, résistance à l’Eau
NIKON Jumelles MONARCH M7 8X30
ViewSonic TD2423 Moniteur à écran Tactile 24" Full HD, 10 points Touch, 5 ms, 250 CD/m², VGA, HDMI, DVI, Haut-parleurs, Noir - livrable en France
Lave-linge hublot HAIER HW80-B1239N-FR - 8 kg - Direct motion - 1200 trs/min - Vapeur - Classe A - Traitement anti-bactérien -
Refrigerateur congelateur en bas Samsung RB34C6B0EAP BESPOKE
Memento - Rappels
Productivité
PXL - mosaic art
Photo et vidéo
Call Ranger: Num Pattern Block
Utilitaires
SkySafari 7 Plus
Références
1Contacts Pro
Productivité
Metadata
Photo et vidéo
Le Guide Ornitho
Références
NMJ Explorer
Divertissement
Canvas SketchBook Pro
Divertissement
Sadhana - The way back
Jeux
First Man - Le premier homme sur la Lune
Action et aventure
Sur le chemin de la rédemption
Thriller
Backdraft 2
Drame
Borderlands (2024)
Science-fi et fantasy
La vie de ma mère
Comédie
Le Dernier Voyage du Demeter
Horreur
Firestarter (2022)
Thriller
Le Tailleur
Drame
2 commentaires pour cet article :