Aggiorna pacchetto downgrade in Zoom Client for Meetings per macOS

  • ZSB-22003
  • CVE-2022-22781
  • Alta
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Zoom Client for Meetings per macOS (Standard e per Admin IT) precedente alla versione 5.9.6 non è riuscito a controllare correttamente la versione del pacchetto nel corso del processo di aggiornamento. In questo modo un attore malintenzionato potrebbe aggiornare la versione attualmente installata di un utente ignaro a una meno sicura.

 

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Segnalato da Patrick Wardle di Objective-See

Revision Data Descrizione
1.0 04/27/2022

Pubblicazione iniziale