Vulnérabilité VideoLAN VLC

Publié le 06-02-2011 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Note des lecteurs: 2.4/5

Dan Rosenberg, un chercheur en sécurité informatique, a rapporté une vulnérabilité classifiée comme "critique" pour VideoLAN VLC. Par le biais de cette vulnérabilité, un internaute malveillant pourrait inciter un utilisateur de VLC à ouvrir un fichier MKV forgé. L'ouverture de ce fichier MKV malveillant pourrait permettre l'exécution de code arbitraire.

Les versions de VideoLAN VLC sont les versions 1.1.6 et antérieures. Il est à noter que depuis la version 1.1.1, VideoLAN VLC utilise le mécanisme de protection DEP de Windows.

Nous vous invitons à découvrir la vidéo qui démontre l'exploitation de cette vulnérabilité, ainsi que d'autres vidéos, sur le Labs ZATAZ.

Le fournisseur propose la mise à jour 1.1.7 pour combler cette vulnérabilité.

#

ZATAZien

Inscrit le 07-01-2008

Je me demandais si on lançait un mkv sur une Freebox, ce que ça permettrait de faire et si on a pas là un virus potentiel pour la Freebox. Ou au moins avec un ancien firmware.

Ecrit par CybStup le 07.02.2011 à 22h24

#

Modérateur ZATAZ

Inscrit le 12-01-2008