アプリケーションウィンドウの画面共有機能

  • ZSB-21001
  • CVE-2021-28133
  • ミディアム
  • 5.7
  • CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

ZoomのWindowsおよびLinuxクライアントの画面共有機能において、個別のアプリケーションウィンドウを共有する際に、画面共有を行っているユーザーが明示的に共有していないアプリケーションの画面内容が、そのユーザーが別のウィンドウを最小化、最大化、または閉じる際に、他の会議参加者に一瞬だけ表示されてしまうという脆弱性が確認されました。

Zoomは、Zoom Windowsクライアントバージョン5.6において、Windowsユーザーにおいてこの問題が発生する可能性を低減する、いくつかの新たなセキュリティ対策を導入しました。現在、影響を受けているすべてのプラットフォームにおいて、この問題を解決するための追加措置について引き続き検討を進めております。

Zoomは2021年3月1日、Zoom Linuxクライアントバージョン5.5.4において、Ubuntuユーザー向けのこの問題も解決しました。ユーザーは、https://zoom.us/download から、現在の更新プログラムを適用するか、最新のセキュリティ更新プログラムがすべて含まれた最新の Zoom ソフトウェアをダウンロードすることができます。

マイケル・ストラメズ氏とマティアス・ディーグ氏によって発見されました。

Revision 日付 説明
1.0 03/26/2021

初版