VideoLAN skriver at sikkerhetshull i VLC er rettetEn tredjepart hadde skylden - for 16 måneder siden.