Automatycznie rejestruje, podsumowuje i wyodrębnia działania do wykonania z dowolnego spotkania wirtualnego lub osobistego.
Dowiedz się więcej
Wprowadzenie/wstrzyknięcie HTML do klienta Linux Zoom
ZSB-21015
CVE-2021-34419
Niska
3.7
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
W kliencie Zoom Client for Meetings dla systemu Ubuntu Linux przed wersją 5.1.0 istnieje błąd wstrzyknięcia HTML podczas wysyłania żądania zdalnego sterowania do użytkownika w procesie udostępniania ekranu podczas spotkania. Wskutek tego uczestnicy spotkania mogą stać się celami ataków z zakresu inżynierii społecznej.
Ten problem został rozwiązany w wersji 5.1.0 klienta Zoom for Meetings dla systemu Ubuntu Linux. Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Zgłoszenie: Danny de Weille i Rick Verdoes z hackdefense
Revision
Data
Opis
1.0
11/09/2021
Wstępna publikacja
Subskrybuj, aby móc aktualizować
Podaj własny adres e-mail, aby otrzymać powiadomienie o przyszłych wydaniach Biuletynu zabezpieczeń Zoom. (Uwaga: aliasy e-mail nie otrzymają tego rodzaju powiadomień).