ビデオ会議サービスの「Zoom」、脆弱性9件を修正

ビデオ会議サービスを提供するZoomは、セキュリティアドバイザリを公開し、9件の脆弱性に対処したことを明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、現地時間11月14日にセキュリティアドバイザリをリリースしたもの。同社では最新版へアップデートするよう利用者に呼びかけている。

脆弱性によって影響を受ける製品は異なるが、あわせて9件の脆弱性に対処した。重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。

次に高い「高（High）」とされる脆弱性は「CVE-2023-43590」「CVE-2023-43591」の2件。いずれもmacOS向けの「Zoom Rooms」に明らかとなった脆弱性で、ローカル環境より権限の昇格が可能。共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「7.8」と評価されている。

さらにクライアントソフトにおいて重要度が1段階低い「中（Medium）」とされる脆弱性5件や「低（Low）」とされる2件などが判明した。バッファオーバーフローやチャットにおける暗号化の不備などを修正している。

今回のアドバイザリで明らかとなった脆弱性は以下のとおり。

CVE-2023-39199
CVE-2023-39202
CVE-2023-39203
CVE-2023-39204
CVE-2023-39205
CVE-2023-39206
CVE-2023-43582
CVE-2023-43588
CVE-2023-43590
CVE-2023-43591

（Security NEXT - 2023/11/20 ） ツイート

PR

関連記事

児童養護施設で児童の個人情報含む書類が所在不明 - 岐阜県
中小企業向けにネットワーク脅威の検知パッケージ - NTTセキュリティ
ジョギング大会の参加者名簿が所在不明に - 綾川町
保育施設運営事業者へのメールで誤送信、メアド流出 - 大阪市
不妊対策助成事業の一部申請書が所在不明に - 東京都
LINEヤフー、個情委に報告書を提出 - 進捗状況知らせるページも
FC会員情報含むUSBメモリを撮影会場で紛失 - 新日本プロレス
「SonicWall GMS」に認証回避など複数の脆弱性 - アップデートが公開
4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起
Google、脆弱性2件を修正した「Chrome」のアップデートを公開