米Zoom、複数製品に判明した7件の脆弱性を修正

ビデオ会議システムを提供する米Zoomは、セキュリティアドバイザリを公開し、7件の脆弱性に対処したことを明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる現地時間7月11日に、セキュリティアドバイザリ7件を公開したもの。

製品によって対象となる脆弱性は異なるが、「Zoom Rooms」「Zoom Desktop Client for Windows」「Zoom Client SDK」の脆弱性を解消した。4段階ある重要度において、上から2番目にあたる「高（High）」が6件、もっとも低い「低（Low）」が1件となっている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回のアドバイザリのなかでは、「Zoom Rooms」に明らかとなったアクセス制御不備により権限の昇格が生じるおそれがある脆弱性「CVE-2023-36538」が「8.4」ともっとも高い。

同じく「Zoom Rooms」において、インストーラーに判明した検索パスの不備「CVE-2023-36536」、安全ではない一時ファイルの利用「CVE-2023-34119」が「8.2」で続いている。

同社は、各製品について脆弱性が解消されている最新版を利用するよう呼びかけている。今回修正された脆弱性は以下のとおり。

CVE-2023-36538
CVE-2023-36537
CVE-2023-36536
CVE-2023-34119
CVE-2023-34118
CVE-2023-34117
CVE-2023-34116

（Security NEXT - 2023/07/13 ） ツイート

PR

関連記事

教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供