Dans le client Zoom pour les réunions sous Ubuntu Linux, avant la version 5.1.0, Il existe une faille d’injection HTML lors de l’envoi d’une requête de contrôle à distance à un utilisateur qui partage son écran au cours d’une réunion. Cela pourrait permettre de cibler les participants à la réunion dans le cadre d’attaques d’ingénierie sociale.
Zoom a corrigé ce problème dans la version 5.1.0 Version du client Zoom Meetings pour Ubuntu Linux. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Article rédigé par Danny de Weille et Rick Verdoes, de hackdefense
Revision
Date
Description
1.0
11/09/2021
Première publication
Abonnez-vous pour recevoir les dernières actualités
Veuillez indiquer votre adresse e-mail personnelle afin de recevoir les notifications concernant les prochains bulletins de sécurité Zoom. (Remarque : les alias de messagerie ne recevront pas ces notifications.)