言語を選択してください
macOS版Zoomクライアントの脆弱性により、認証されていない遠隔の攻撃者が、被害者のシステムでサービス拒否状態を引き起こす可能性があります。
この脆弱性は、ポート19421で実行されているローカルのZoom Webサーバーと通信できるシステムを確認するための権限制御が不十分であることに起因しています。攻撃者は、Zoomクライアントが無効なミーティングIDを使用して繰り返しミーティングに参加しようとさせるような悪意のあるウェブサイトを作成することで、この脆弱性を悪用する可能性があります。無限ループが発生すると、Zoomクライアントが動作しなくなり、それが実行されているシステムのパフォーマンスに影響を及ぼす可能性があります。
Zoomは、この問題に対処するため、2019年4月28日にmacOSクライアントのバージョン4.4.2-hotfixをリリースしました。ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。
ジョナサン・ライチュフ氏によって発見されました。
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | 初版 |