ビデオ会議の「Zoom」、2件のセキュリティアドバイザリを公開

ビデオ会議サービスを提供するZoomは現地時間10月8日、脆弱性2件を明らかにした。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリ2件を公開したもの。

同社はこれらアドバイザリを通じて、「Zoom Workplaceアプリ」におけるユーザー管理不備の脆弱性「CVE-2024-45425」や、所有権の割り当てに不備がある脆弱性「CVE-2024-45426」について明らかにした。

いずれも情報漏洩が生じるおそれがあり、共通脆弱性評価システム「CVSSv3.1」のベーススコアをともに「4.9」、重要度を4段階中、上から3番目にあたる「中（Medium）」とした。

これら脆弱性は最新版で修正されており、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/10/09 ） ツイート

PR

関連記事

「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー
防災士会の事務局で会員向けメールを誤送信 - 三好市
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正