Il programma di installazione di Zoom Opener viene scaricato da un utente dalla pagina Avvia riunione, quando prova a partecipare a una riunione senza aver installato il client Zoom Meetings. Il programma di installazione di Zoom Opener per Zoom Client for Meetings precedente alla versione 5.10.3 e Zoom Rooms per la sala conferenze per Windows precedente alla versione 5.10.3 potrebbero subire un attacco di inserimento DLL. Questa vulnerabilità può essere utilizzata per eseguire un codice arbitrario sull'host della vittima.
Gli utenti possono contribuire alla sicurezza rimuovendo le versioni precedenti del programma di installazione di Zoom Opener ed eseguendo la versione più recente del programma di installazione di Zoom Opener dal pulsante "Scarica ora" sulla pagina "Avvia riunione". Gli utenti possono anche proteggersi scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.
Segnalato da James Tsz Ko Yeung
| Revision | Data | Descrizione |
|---|---|---|
| 1.0 | 06/14/2022 | Pubblicazione iniziale |
