VLC media player 0.9.8a pour une vulnérabilté de sécurité

Après la livraison au mois de septembre de la version 0.9.2 considérée comme majeure avec une nouvelle interface utilisateur, l'équipe VideoLAN a publié plusieurs autres versions de maintenance de son lecteur multimédia libre et multi-plateforme. La version 0.9.8a de VLC media player mise en ligne lundi fait partie de ce lot avec pour objectif de corriger une vulnérabilité de sécurité.


Version 0.9.8a par souci de sécurité
Considérée comme extrêmement critique par Secunia, ladite vulnérabilité est due à un problème de débordement d'entier au niveau de la fonction ReadRealIndex() dans modules/demux/real.c. Le risque est lié à la lecture d'un fichier RealMedia malformé avec l'exécution de code arbitraire. Si on ne lit jamais de fichiers à l'extension .rm avec VLC media player... cette version n'apportera pas grand chose.

La nouvelle version 0.9.8a de VLC media player est disponible sur le site officiel avec au choix l'environnement désiré.