Màj critique VideoLAN (VLC media player)

[horus agressor]

Bonjour !

VLC media player 0.8.6d, VideoLAN Security Advisory 0703, voir Security Advisory 0703 :

 

Recursive plugin release vulnerability in Active X plugin

http://www.videolan.org/sa0703.html

 

VLC media player versions 0.8.6 to 0.8.6c suffer from a security vulnerability in the ActiveX plugin. More technical details are available in our advisory.

http://www.videolan.org/

We strongly recommend all users to update to this new version.

Bref, vulnérabilité critique du plugin Active X, màj indispensable.

 

Pour info, VLC permet de lire 99.9% des formats audios et vidéos existant en plus de permettre l'écoute d'un très vaste choix de radio.

 

Pour la dernière version : Latest packages (0.8.6d) http://www.videolan.org/vlc/download-windows.html

 

A propos des Active X et de leurs danger, lire les très instructifs :

 

* La machine à attaquer les internautes et les PCs : http://assiste.com.free.fr/p/abc/a/activex_dangers.html

et

*ActiveX - Danger - Même Microsoft a peur d'ActiveX : http://assiste.com.free.fr/p/abc/a/activex_dangers_01.html

 

Amicalement.

Modifié le 4 décembre 2007 par horus agressor

[horus agressor]

Bonjour !

 

Si peu d'utilisateurs de VLC ? 60 lectures pour une màj critique, c'est un peu triste

 

Amicalement.

[Pang]

Ca ne m'a pas échappé.

 

Merci à toi de nous tenir au courant de ces menaces.

[cyrilcvcf]

Si peu d'utilisateurs de VLC ? 60 lectures pour une màj critique, c'est un peu triste

 

Salut Horus,

 

T'arrive trop tard, j'avais déjà fait la MàJ !

 

Amicalement.

[horus agressor]

Bonjour !

 

Pour télécharger VLC, site de l'éditeur : http://www.videolan.org/vlc/

 

 

Vulnérabilité critique dans VLC Media Player (28/02/08)

 

RESUME :

Un nouveau défaut de sécurité a été identifié dans le lecteur multimédia VLC Media Player. L'exploitation d'une erreur dans l'implémentation du format de fichier MPEG-4 (MP4 demuxer) peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux à distance sur l'ordinateur de sa victime via un fichier multimédia piégé. La faille de sécurité RTSP précédemment annoncée (voir alerte du 10/01/08) est également corrigée.

 

LOGICIEL(S) CONCERNE(S) :

VideoLAN VLC media player 0.8.6d et versions inférieures

http://www.secuser.com/vulnerabilite/2008/...edia-player.htm

 

Alerte du 10.01.08 :

 

Vulnérabilité critique non corrigée dans VLC Media Player (10/01/08) http://www.secuser.com/vulnerabilite/2008/080110_vlc.htm

 

Amicalement.