「Zoom Rooms」のクライアントに複数脆弱性 - アップデートで修正
さらに「Zoom Rooms for macOS Clients」では、クライアント間のプロセス間通信において安全ではない暗号鍵を使用する脆弱性「CVE-2022-36925」が判明した。権限昇格やサービス拒否を引き起こすおそれがあり、CVSS基本値は「4.4」、重要度は「中(Medium)」と評価されている。
また「Zoom for Android clients」では、サードパーティ製アプリより、データの読み書きが可能となるパストラバーサルの脆弱性が明らかとなった。CVSS基本値は「6.1」、重要度は「中(Medium)」。
同社では各プラットフォーム向けにアップデートを用意しており、最新版を使用するよう利用者へ呼びかけている。
(Security NEXT - 2023/01/10 )
ツイート
関連リンク
PR
関連記事
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
大会形式を刷新、2月に「SECCON Tournament」開催
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催

