ビデオ会議サービスの「Zoom」、脆弱性9件を修正

ビデオ会議サービスを提供するZoomは、セキュリティアドバイザリを公開し、9件の脆弱性に対処したことを明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、現地時間11月14日にセキュリティアドバイザリをリリースしたもの。同社では最新版へアップデートするよう利用者に呼びかけている。

脆弱性によって影響を受ける製品は異なるが、あわせて9件の脆弱性に対処した。重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

次に高い「高（High）」とされる脆弱性は「CVE-2023-43590」「CVE-2023-43591」の2件。いずれもmacOS向けの「Zoom Rooms」に明らかとなった脆弱性で、ローカル環境より権限の昇格が可能。共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「7.8」と評価されている。

さらにクライアントソフトにおいて重要度が1段階低い「中（Medium）」とされる脆弱性5件や「低（Low）」とされる2件などが判明した。バッファオーバーフローやチャットにおける暗号化の不備などを修正している。

今回のアドバイザリで明らかとなった脆弱性は以下のとおり。

CVE-2023-39199
CVE-2023-39202
CVE-2023-39203
CVE-2023-39204
CVE-2023-39205
CVE-2023-39206
CVE-2023-43582
CVE-2023-43588
CVE-2023-43590
CVE-2023-43591

（Security NEXT - 2023/11/20 ） ツイート

PR

関連記事

米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
個人情報含む書類を民生委員の家族が誤廃棄 - 富津市
個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開