Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ビデオ会議「Zoom」のWindows向けクライアントなどに脆弱性

ビデオ会議サービスを提供するZoomは、Windows向けに提供しているクライアントソフトなどに脆弱性が見つかり、修正したことを明らかにした。

Windows向けに提供している「Zoom Desktop Client」「Zoom VDI Client」「Zoom Video SDK」「Zoom Meeting SDK」にアクセス制御不備の脆弱性「CVE-2023-49647」が明らかとなったもの。認証されたユーザーによってより高い権限を取得されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」。重要度は4段階中、上から2番目にあたる「高(High)」とレーティングされている。

同社では、各製品向けに脆弱性を修正した「バージョン5.16.10」をリリース。最新版へ更新するよう利用者に呼びかけている。

(Security NEXT - 2024/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信でファンクラブ会員のメアド流出 - クリアソン新宿
新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に
サイトで閲覧障害、影響や詳細を調査 - メディキット
緊急連絡用職員名簿をポーチごと紛失、翌日回収 - 江戸川区
指導要録の紛失判明、過去に緊急点検するも見落とし - 杉並区
複数フォームで設定ミス、入力情報が閲覧できる状態に - Acompany
スポーツ用品販売のヒマラヤ公式Xが乗っ取り被害 - なりすましDMに注意
UTM設置時のテストアカウントが未削除、ランサム感染の原因に
カンファレンスイベント「CODE BLUE 2024」、講演者募集を開始
「Ruby」に3件の脆弱性、アップデートで修正を実施