Màj VideoLAN - VLC media player

(2 Pages)
1
2
→

Vous ne pouvez pas commencer un sujet
Vous ne pouvez pas répondre à ce sujet

Màj VideoLAN - VLC media player Correction failles ! Noter :

#1 horus agressor

Godlike Member

Groupe : Membres
Messages : 3480
Inscrit(e) : 10-juillet 05

Posté 19 juin 2007 - 11:20

Bonjour,

Citation

Latest packages (0.8.6c)
http://www.videolan....ad-windows.html

Citation

Security Advisory 0702

Summary : Format string injection in Vorbis, Theora, SAP
and CDDA plugins
Date : 12 June 2007
Affected versions : VLC media player 0.8.6b and earlier
ID : VideoLAN-SA-0702
CVE reference : not currently available

Details

VLC media player Ogg/Vorbis, Ogg/Theora, CDDA (CD Digital Audio) and SAP (Service Announce Protocol) plugins are prone to a C-style format string vulnerability when trying to parse a media data stream.

Valid but carefully crafted .ogg (Vorbis) or .ogm (Theora) files, CDDB entries or SAP/SDP messages can trigger the bug. We therefore consider this bug to have a high severity.
Impact

If successful, a malicious third party could use this vulnerability to execute arbitrary code within the context of VLC media player (i.e. acquire local user privileges on the vulnerable system), or crash the player instance.
Threat mitigation

Exploitation of this bug requires getting VLC to read a crafted Ogg file, an Audio CD with a crafted CDDB entry. If SAP service discovery is enabled, the bug can be exploited by sending a crafted multicast packets on the network.
...
http://www.videolan.org/sa0702.html

Amicalement.

Ce message a été modifié par horus agressor - 07 juin 2008 - 04:16 .

Dualboot Linux Ubuntu 8.04 LTS Hardy Heron, Satanic Édition, et Windows XP SP2
ARNAQUE SCAM419 : Annuaire adresse scam419 et autres escrocs, faux lotto, avocats-consultants_emplois véreux, transferts, amours pourris...
Les croquages finis
Mes configs

Retour en haut of the page up there ^

#2 Phengizy

Godlike Member

Groupe : Membres
Messages : 3232
Inscrit(e) : 06-juin 04

Posté 19 juin 2007 - 11:24

Have a nice day
@+

Ech' Novis
J'adore les classiques du bon verbe qui mettent un peu de brillance dans le terne ambiant et l'usage commun (c pa 2 Moa )

A'viss un coup ..

Retour en haut of the page up there ^

#3 horus agressor

Godlike Member

Groupe : Membres
Messages : 3480
Inscrit(e) : 10-juillet 05

Posté 20 décembre 2007 - 06:47

wido, le jeudi 20 décembre 2007 à 14h02, dit :

bonjour,

VLC 0.86d
http://www.filehippo.com/download_vlc/

changelog:
http://trac.videolan...ags/0.8.6d/NEWS

> Màj critique VideoLAN (VLC media player), Vulnérabilité plugin Active X http://forum.zebulon...howtopic=134991 , daté du mardi 04 décembre 2007 à 22h54

Retour en haut of the page up there ^

#4 horus agressor

Godlike Member

Groupe : Membres
Messages : 3480
Inscrit(e) : 10-juillet 05

Posté 12 avril 2008 - 08:04

Bonjour !

Je n'ai pas signalé la 0.8.6e

Latest packages (0.8.6f)
http://www.videolan....ad-windows.html

VLC media player 0.8.6f release corrige quelques bugs et aussi quelques failles critiques, la mise à jour est donc chaudement recommandée !

Citation

2008-04-02

We are pleased to announce the release of VLC media player 0.8.6f.
This is a bugfix release. VLC media player 0.8.6e and earlier versions suffer from security vulnerabilities in the Subtitle demuxer, Real RTSP demuxer, MP4 demuxer and Cinepak codec.
This release also includes improved video output on multi-screen setups running Mac OS X and compatibility with Windows 9x/ME has been restored.
We strongly recommend all users to update to this new version.
http://www.videolan.org/

Amicalement.

Retour en haut of the page up there ^

#5 fifi29

Godlike Member

Groupe : Membres
Messages : 3932
Inscrit(e) : 28-décembre 06

Posté 13 avril 2008 - 10:42

salut a tous , il y a la newsletters de secuser.com qui est bien utile pour ce genre de chose
http://www.secuser.com/
pour ceux que çà interrssent,a++++

http://forum.zebulon.fr/connection-interne...es-t172737.html
http://capsizuncyclisme.wifeo.com/
http://www.cent80.com/
http://i55.tinypic.com/n62xea.jpg

Retour en haut of the page up there ^

#6 horus agressor

Godlike Member

Groupe : Membres
Messages : 3480
Inscrit(e) : 10-juillet 05

Posté 14 avril 2008 - 12:05

fifi29, le dimanche 13 avril 2008 à 22h42, dit :

salut a tous , il y a la newsletters de secuser.com qui est bien utile pour ce genre de chose
http://www.secuser.com/
pour ceux que çà interrssent,a++++

Bonjour !

Certes ! Mais combien de gens la consulte ? Et combien de gens consultent régulièrement les sites des éditeurs de leur logiciels favoris pour effectuer les màj de failles critiques au plus vite ? Et Secuser a parfois quelques de semaines de retard pour annoncer certaines mises à jour...Donc

Amicalement.

Retour en haut of the page up there ^

#7 fifi29

Godlike Member

Groupe : Membres
Messages : 3932
Inscrit(e) : 28-décembre 06

Posté 14 avril 2008 - 09:10

salut horus agressor ok avec toi mais c'est quand meme bien utille , de plus je me sert également de sécunia. ce qui fait un bon compromis.
http://translate.google.com/translate?hl=f...re_inspector%2F
a++++

http://forum.zebulon.fr/connection-interne...es-t172737.html
http://capsizuncyclisme.wifeo.com/
http://www.cent80.com/
http://i55.tinypic.com/n62xea.jpg

Retour en haut of the page up there ^

#8 horus agressor

Godlike Member

Groupe : Membres
Messages : 3480
Inscrit(e) : 10-juillet 05

Posté 07 juin 2008 - 04:20

Bonjour !

J'ai encore loupé quelques mises à jour...

Latest packages (0.8.6h) http://www.videolan....ad-windows.html

We strongly recommend all users to update to this new version.
http://www.videolan.org/

Citation

This is a bugfix release. VLC media player 0.8.6g (a source code release) and earlier versions suffer from security vulnerabilities in the GnuTLS, libgcrypt and libxml2 libraries.
VLC media player 0.8.6f and earlier versions suffer from security vulnerabilities in the Mozilla and ActiveX plugins, in the libpng, libid3tag, libvorbis libraries and in the Speex codec.
http://www.videolan.org/

Citation

=> Changelog/0.8.6h

* Updated GnuTLS and libgcrypt on Windows and Mac OS X CVE-2008-1948, CVE-2008-1949, CVE-2008-1950
* Updated libxml2 on Windows and Mac OS X CVE-2007-6284

=> Goodies
http://wiki.videolan...hangelog/0.8.6h

Amicalement.

EDIT : il n'y a encore rien sur Secuser, ils ont parfois quelques semaines de retard dans l'annonce des màj !

Ce message a été modifié par horus agressor - 07 juin 2008 - 04:22 .

Retour en haut of the page up there ^

#9 guigui14100

Mega Power Member

Groupe : Membres
Messages : 211
Inscrit(e) : 30-mars 08

Posté 07 juin 2008 - 09:19

Salut

Sur le site officiel il été encore a la 0.8.6f hier

Ce message a été modifié par guigui14100 - 07 juin 2008 - 09:20 .

Mon site: http://lasecuritepourtous.free.fr/

Retour en haut of the page up there ^

#10 horus agressor

Godlike Member

Groupe : Membres
Messages : 3480
Inscrit(e) : 10-juillet 05

Posté 09 juin 2008 - 08:38

guigui14100, le samedi 07 juin 2008 à 22h19, dit :

Sur le site officiel il été encore a la 0.8.6f hier

Bonjour !

Effectivement, le 6 juin, il n'y avait que la f de dispo, vu que la màj a été faite sûrement dans la nuit du 6 au 7, et que tu devais sûrement être sous la couette

Et toujours aucune annonce pour cette màj sur Secuser.com

Amicalement.

Retour en haut of the page up there ^

(2 Pages)
1
2
→

Vous ne pouvez pas commencer un sujet
Vous ne pouvez pas répondre à ce sujet

Similar Topics
Sujet	Commencé par	Statistiques	Infos sur le dernier message
YouTube : Video Player is Too Small Contourner la restriction	kreator	0 réponses 282 vues	19 mai 2012 - 10:38 Par : kreator
Flash Player plante en permanence Tout est dans le titre	bernuche	1 réponses 250 vues	10 mai 2012 - 06:26 Par : Tonton
Écran noir avec Windows Media Center plein écran	herve31	9 réponses 341 vues	30 avril 2012 - 08:33 Par : Tonton
MySpace Music Player ne fonctionne pas	bezulon	1 réponses 400 vues	27 avril 2012 - 10:35 Par : bezulon
Adobe Flash Player 11 ne fonctionne pas	dipterres	1 réponses 678 vues	24 mars 2012 - 09:21 Par : Tonton
Windows Media Center	clode6	5 réponses 506 vues	27 février 2012 - 08:04 Par : Tistou
Plantage Mozilla et Adobe Flash Player 1 2	shihino	13 réponses 855 vues	29 février 2012 - 06:05 Par : Apollo
Fenêtre récurrente Adobe Flash Player Déjà installé, demande autorisation d'installation	laubs	0 réponses 410 vues	29 février 2012 - 08:54 Par : laubs
Windows Media Center plus de vidéo Vidéo inexistante en Tuner TV	Tistou	1 réponses 690 vues	04 décembre 2011 - 10:13 Par : Tistou
[Résolu] Flash Player présent mais ne fonctionne pas	toutafond	5 réponses 769 vues	06 février 2012 - 07:22 Par : Dylav

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)

Heure actuelle : mai 25 2012 23:16

Community Forum Software by IP.Board

[Services] [Contact] [Plan du site] [Notice légale] [Twitter]

Forums Zebulon.fr: Màj VideoLAN - VLC media player - Forums Zebulon.fr

Màj VideoLAN - VLC media player Correction failles ! Noter :

#1 horus agressor

PUBLICITÉ

#2 Phengizy

#3 horus agressor

#4 horus agressor

#5 fifi29

#6 horus agressor

#7 fifi29

#8 horus agressor

#9 guigui14100

#10 horus agressor

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)

Supprimer le message

Thème et langage

Statistiques d'exécution

Forums Zebulon.fr: Màj VideoLAN - VLC media player - Forums Zebulon.fr

PUBLICITÉ

1 utilisateur(s) en train de lire ce sujet 0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)

Supprimer le message

Thème et langage

Statistiques d'exécution

1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)