Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ビデオ会議「Zoom」のWindows向けクライアントなどに脆弱性

ビデオ会議サービスを提供するZoomは、Windows向けに提供しているクライアントソフトなどに脆弱性が見つかり、修正したことを明らかにした。

Windows向けに提供している「Zoom Desktop Client」「Zoom VDI Client」「Zoom Video SDK」「Zoom Meeting SDK」にアクセス制御不備の脆弱性「CVE-2023-49647」が明らかとなったもの。認証されたユーザーによってより高い権限を取得されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」。重要度は4段階中、上から2番目にあたる「高(High)」とレーティングされている。

同社では、各製品向けに脆弱性を修正した「バージョン5.16.10」をリリース。最新版へ更新するよう利用者に呼びかけている。

(Security NEXT - 2024/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
廃棄PCに個人情報が残存、第三者が取得 - スポーツ用品メーカー
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
新聞広告に誤った二次元コード、誘導先に個人情報 - 広島県
給付認定の通知書を誤送付、送付先リストを作成ミス - 福岡市
患者情報含むUSBメモリが所在不明 - 長崎みなとメディカルセンター