Mac向けZoom製ウェブ会議ソフトに脆弱性 - ウェブ閲覧でカメラ起動

「CVE-2019–13449」については、6月脆弱性を修正したクライアントソフトがリリースされた。また脆弱性の公開後となる7月9日にZoomでは「同4.4.53932.0709」をリリース。問題が指摘されたローカルのウェブサーバを削除した。

同脆弱性について分析したRapid7によると、リンクから誤って会議に参加した場合、クライアントソフトが前面に表示され、ウェブカメラのステータスランプも点灯することから、悪用に気が付きやすいという。

またミーティング参加時にビデオを起動しない設定にしておくことで、脆弱性の影響を緩和できると指摘した。

（Security NEXT - 2019/07/11 ） ツイート

PR

関連記事

メール誤送信で婚活イベント参加者のメアドが流出 - 鹿児島市
引越し見積もりシステムで個人情報流出の可能性 - アットホーム
Google、「Chrome 145」をリリース - 複数脆弱性を修正
患者の個人情報含む書類を飲食店に置き忘れ、回収済み - 神戸海星病院
サポート詐欺で約2.5億円被害、PC遠隔操作から不正送金 - 信和
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性