言語を選択してください
ZoomのWindowsインストーラーが、ファイル削除時にジャンクションを処理する方法に存在する脆弱性により、ローカルのWindowsユーザーが、通常であれば削除できないファイルを削除できてしまう可能性があります。
この脆弱性は、インストーラーがファイルを削除するディレクトリ内のシンボリックリンクに対するチェックが不十分であることに起因しており、当該ディレクトリは一般ユーザーが書き込み可能な状態になっています。悪意のあるローカルユーザーは、影響を受けるディレクトリ内に、保護されたシステムファイルや、そのユーザーがアクセス権限を持たないその他のファイルを指すジャンクションを作成することで、この脆弱性を悪用する可能性があります。管理された展開ソフトウェアを介して実行する場合のように、管理者権限でZoomのWindowsインストーラーを実行すると、それらのファイルはシステムから削除されてしまいます。
Zoomはこの問題をバージョン4.6.10で修正しましたクライアント向けリリース。ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。
ロッキード・マーティンのレッドチームに感謝いたします。
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | 初版 |