Avis du CERT-FR
Objet : Multiples vulnérabilités dans VideoLan VLC
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire
- Injection de code indirecte à distance
Systèmes affectés
Versions antérieures à VLC 2.0.7
Résumé
De multiples vulnérabilités ont été corrigées dans VideoLan VLC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une injection de code indirecte à distance (XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VideoLan du 21 juin 2013
http://www.videolan.org/vlc/releases/2.0.7.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 juin 2013 | version initiale. |