TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Test Withings BPM Vision : notre avis sur le tensiomètre connecté avec écran couleur
Withings BPM Vision s’inscrit dans une tendance de fond : rendre le suivi cardiovasculaire à domicile plus simple, plus fiable et plus...
Super Mario Galaxy le film : nouvelle bande-annonce dévoilant Yoshi et d’autres personnages
Nintendo et Illumination ont diffusé une nouvelle bande-annonce pour Super Mario Galaxy le film lors d’un Nintendo Direct spécialement...
Microsoft livre les clés de chiffrement BitLocker au FBI : la confidentialité de Windows pointée du doigt
Microsoft a transmis au FBI les clés de récupération nécessaires pour déverrouiller les supports de stockage...
Meta suspend ses personnages IA pour les adolescents
Meta a annoncé la suspension immédiate de l’accès à ses personnages créés par intelligence artificielle...
Les films et séries qui arrivent sur Netflix en février 2026
Netflix démarre fort l’année 2026 avec un mois de février particulièrement chargé en nouveautés....
Les bons plans live 24h/24
Stylet numérique Logitech Crayon pour iPad (modèles d’iPad avec Ports USB-C) doté de la Technologie Apple Pencil, d’Un Design Anti-roulement et d’Une Pointe Intelligente Dynamique.
Lexmark C950X73G Kit photoconducteur Pack de 3
Casio Edifice Montre Homme EF-129D-2AVEF - livrable en France
Lenovo 45J7915 Cable DVI liaison simple DisplayPort DVI-D 20 cm
CANDY Lave linge sechant encastrable CBD 485 D1, Lavage 8kgs, séchage 5 kgs, 1400 tr/mn - livrable en France
Canon Ink/PFI-300 RPO Cartridge Photo BK Noir - livrable en France
Barres de son Yamaha SR-X40A Gris clair
Panasonic Tondeuse à Barbe / Cheveux ER-GC71 avec 39 Réglages de Longueur (Homme)
Blackmagic Design Pyxis 12K PL Professional 12K Cinema Camera with PL-Mount - livrable en France
Imprimante multifonction A4 Wi-Fi EcoTank ET-2856 équipée de réservoirs d’encre, avec jusqu’à 3 ans d’encre inclus - livrable en France
WeatherNOW PRO: météo et radar
Météo
Number Mazes: Rikudo Puzzles
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
ROD Multiplayer Conduite
Jeux
Boba Yeah stickers
Autocollants
Moi, Christiane F., 13 ans, droguée, prostituée
Drame
Black Flies
Drame
SEARCHING / MISSING : COLLECTION DE 2 FILMS
Horreur
Missing : Disparition inquiétante
Drame
The Insider
Drame
Unfriended: Coffret 2 Films
Thriller
Sexy Dance 2
Drame
Et Si Le Ciel Existait ?
Drame
2 commentaires pour cet article :