TENDANCES
Comparateur
- AUTO
La supposée faille de sécurité dans VLC… n’existe pas
VLC intègre-t-il une importante faille de sécurité comme cela a été rapporté en début de semaine par les médias ? La réponse est non. VideoLan, qui développe le lecteur multimédia, a tenu à démentir les informations qui ont circulé.
Tout est parti du CERT, un organisme gouvernemental de cybersécurité allemand, qui a assuré qu’un hacker pouvait exécuter du code à distance sur un ordinateur où VLC était installé. Le MITRE, l’équivalent du CERT aux États-Unis, a alors ouvert un signalement et a même invité les utilisateurs à désinstaller VLC pour une meilleure sécurité. Il y a un problème toutefois : la faille de VLC… ne concerne pas VLC.
VideoLan a tenu à réagir sur Twitter. Le groupe commence en expliquant n’avoir jamais été contacté au sujet de la faille par les organismes. Il poursuit en indiquant que le MITRE a décidé de faire un signalement, là encore sans prévenir. Les médias ont ensuite sauté sur l’affaire et ont fait des articles, une nouvelle fois sans jamais avoir contacté VideoLan.
About the « security issue » on #VLC : VLC is not vulnerable.
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.Thread:
— VideoLAN (@videolan) July 24, 2019
Quel est le problème dans ce cas ? Tout est parti de l’ordinateur utilisé par la personne qui a repéré la faille. Il tourne sous Ubuntu 18.04, une « vieille » version qui ne dispose pas des dernières bibliothèques en date. En l’occurrence, la faille concerne libebml, une bibliothèque tierce. Et il se trouve que le problème a été corrigé il y a… 16 mois. Si vous êtes à jour, vous n’avez donc rien à craindre avec VLC.
Les derniers articles
Amazon remplacerait Fire OS par Android sur ses futures tablettes
Amazon s’apprête à transformer sa gamme de tablettes Fire en abandonnant son système Fire OS au profit d’une adoption...
Une mise à jour pour le Pixel Buds Pro 2, et un nouveau modèle plus « abordable », le Pixel Buds 2a
Pixel Buds Pro 2 : l’atout de l’IA Google enrichit les fonctionnalités des Pixel Buds Pro 2 via une mise à jour logicielle qui...
ROG Xbox Ally : la Xbox portable a maintenant une date de sortie
Microsoft a officialisé la date de sortie des consoles portables ROG Ally et ROG Ally X, en partenariat avec Asus. Prévu pour le 16 octobre...
Les bons plans live 24h/24
![image produit Banshee - L'intégrale : 4 Saisons [DVD]](https://kulturegeek.fr/comparateur/img_products/89825/dvd-banshee-lintegrale-de-la-serie-46250_thumb.jpg)
Banshee - L'intégrale : 4 Saisons [DVD]
Le Peuple des océans
![image produit Open Range [Édition Simple]](https://kulturegeek.fr/comparateur/img_products/89111/dvd-open-range-18434_thumb.jpg)
Open Range [Édition Simple]
Razer Wolverine V2 Chroma - Manette filaire entièrement personnalisable Xbox Series X|S avec éclairage RGB (6 boutons multifonctions, capuchons de stick interchangeables, mode Hair Trigger) Mercury
HTC Casque VIVE Pro 2 Pour Ordinateur personnel, noir,bleu
Verbatim Metal Executive, USB 2.0, 64GB Silver, 98750 (Silver)
ASUS TUF Gaming M4 Wireless Gaming Mouse, Dual Wireless Modes - Bluetooth/RF 2.4 GHz, 12,000 DPI Optical Sensor, 6 Programmable Buttons, PBT Top Cover with Antibacterial Guard, Black
Logitech G G740 Tapis de souris gaming large de 5 mm d'épaisseur, optimisé pour les capteurs de jeu, friction de surface modérée, accessoires de jeu pour Mac et PC, 460 x 400 x 5 mm
Corsair KATAR Elite Wireless Souris de Jeu FPS Ultra-Légère - 26 000 DPI - Forme Symétrique - Batterie Jusqu'à 110 Heures - Compatible iCUE - PC, PS5, PS4, Xbox - Noir
HTC VIVE XR Elite - Système de Jeu Tout-en-Un XR et PC-VR
Photo Eraser for iPad
Photo et vidéo
AirDisk Pro
Productivité
The Marble Age
Jeux
VS – Visual Synthesizer
Musique
The Witness
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Swiss3D Pro
Voyages
Benny & Joon
Comédie
La cage aux folles
Films étrangers
Manhattan
Classiques
Petites princesses (a.k.a Filles de bonne famille)
Comédie
La blonde contre-attaque
Comédie
De Lovely
Drame
Bananas
Classiques
Bill et Ted sauvent l’univers
Enfants / famille
2 commentaires pour cet article :