Función Uso compartido de pantalla de la ventana de la aplicación

  • ZSB-21001
  • CVE-2021-28133
  • Media
  • 5.7
  • CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Una vulnerabilidad afectaba a la funcionalidad de compartir pantalla de los clientes de Zoom para Windows y Linux al compartir ventanas de aplicaciones individuales, en la que el contenido de la pantalla de las aplicaciones que no son compartidas explícitamente por los usuarios que comparten la pantalla puede ser visto por otros participantes de la reunión durante un breve momento si la persona que comparte está minimizando, maximizando o cerrando otra ventana.

Zoom introdujo varias mitigaciones de seguridad nuevas en la versión 5.6 de clientes de Zoom para Windows que reducen la posibilidad de que los usuarios de Windows tengan este problema. Seguimos trabajando en medidas adicionales para resolver este problema en todas las plataformas afectadas.

Zoom también resolvió el problema para los usuarios de Ubuntu el 1 de marzo de 2021 en la versión 5.5.4 del Zoom Client para Linux. Los usuarios pueden aplicar las actualizaciones vigentes o descargar el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Descubierto por Michael Stramez y Matthias Deeg.

Revision Fecha Descripción
1.0 03/26/2021

Publicación inicial