「Zoom Rooms」のクライアントに複数脆弱性 - アップデートで修正
さらに「Zoom Rooms for macOS Clients」では、クライアント間のプロセス間通信において安全ではない暗号鍵を使用する脆弱性「CVE-2022-36925」が判明した。権限昇格やサービス拒否を引き起こすおそれがあり、CVSS基本値は「4.4」、重要度は「中(Medium)」と評価されている。
また「Zoom for Android clients」では、サードパーティ製アプリより、データの読み書きが可能となるパストラバーサルの脆弱性が明らかとなった。CVSS基本値は「6.1」、重要度は「中(Medium)」。
同社では各プラットフォーム向けにアップデートを用意しており、最新版を使用するよう利用者へ呼びかけている。
(Security NEXT - 2023/01/10 )
ツイート
関連リンク
PR
関連記事
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
メール送信サービスのアクセスキーを第三者が不正利用 - 衣料品会社
設定変更で他利用者情報が閲覧可能に - レジャー予約サイト
医療機器会社が手術室でのX線画像を保有、経緯を調査 - 金沢大病院
休眠中サーバがランサム被害、内部に個人情報 - システム開発会社
土木情報サイト、パスワード含む会員情報流出の可能性
注文の配送先情報を含むPCに不正アクセス - 楽天グループ会社

