TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Wi-Fi 8 : un premier test confirme la stabilité au débit maximal
TP-Link annonce un premier succès autour du Wi-Fi 8 (802.11bn). Le constructeur a testé un prototype compatible Wi‑Fi 8 et y voit un...
IA : la Californie adopte une loi pour encadrer les chatbots compagnons, et c’est une première
Le très populaire gouverneur de Californie, Gavin Newsom, bien connu jusqu’ici pour ses nombreuses piques à l’administration...
Alien : Sigourney Weaver (Ripley) évoque son possible retour dans la franchise
Difficile de dire s’il s’agit d’une bonne ou d’une mauvaise nouvelle, surtout après le crash critique d’Alien Earth....
La PlayStation 6 et la nouvelle Xbox sortiraient en 2027
La prochaine génération de consoles prend déjà forme dans les coulisses et deux fuites distinctes pointent vers une même...
Les bons plans live 24h/24
Papier photo brillant Epson (100 x 150 mm), 200 g/m2, 500 feuilles
DELL Thunderbolt Dock -WD22TB4
Dreame Hair Glory Sèche-Cheveux Professionnel, Séchage Rapide,Moteur Haute Vitesse 110000 TR/Min,Débit d'air 70 m/s,Technologie Puissante des Ions Négatifs,Léger,Contrôle de la Température, Blanc - livrable en France
Apple Module MPX avec Radeon Pro W6600X
Tenda AC6 Routeur WiFi
Casio PQ-31-1EF Réveil Quartz Digitale Noir
HP ScanJet Pro 3000 s4 Scanner à alimentation feuille à feuille (Numérisation recto verso en un seul passage) - livrable en France
CORSAIR Dominator Platinum RGB DDR5 RAM 64Go (2x32Go) 5600MHz CL40 Intel XMP Compatible iCUE Mémoire d'Ordinateur - Noir (CMT64GX5M2X5600C40)
Barre de son SAMSUNG HW-S710D
Ecran PC 4K SAMSUNG SMART MONITOR M7 32'' 60Hz UHD
Block vs Block II
Divertissement
Inspire
Graphisme et design
Call Ranger: Bloqueur d'appels
Utilitaires
1Contact Pro: Clean & Backup
Productivité
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Sunrizer synth
Musique
Bed Time | Grande Horloge
Utilitaires
Diapason Pro
Musique
Accordeur de Violon Pro
Musique
La talentueuse Mademoiselle Cooper (My Summer Prince)
Comédie
Perdrix
Drame
Tale of a Vampire
Horreur
L'atelier du diable (Devil's Workshop)
Horreur
Habemus Papam
Comédie
Princess Bride
Romance
Leprechaun
Comédie
Dirty Dancing
Films musicaux
2 commentaires pour cet article :