Zachowanie eksplodowanych wiadomości w klientach Keybase dla systemów Android oraz iOS
ZSB-21017
CVE-2021-34421
Niska
3.7
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Klient Keybase dla systemu Android przed wersją 5.8.0 i klient Keybase dla systemu iOS przed wersją 5.8.0 nie usuwa poprawnie wiadomości zainicjowanych przez użytkownika, jeśli użytkownik odbierający umieszcza sesję czatu w tle, podczas gdy użytkownik wysyłający eksploduje wiadomości. Może to spowodować ujawnienie poufnych informacji, które miały zostać usunięte z urządzenia klienta.
Firma Keybase naprawiła ten problem w kliencie Keybase 5.8.0 dla systemu Android oraz w kliencie Keybase 5.8.0 dla systemu iOS. Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Zgłoszenie: Olivia O'Hara, John Jackson, Jackson Henry i Robert Willis
Revision
Date
Description
1.0
11/09/2021
Wstępna publikacja
Subskrybuj, aby móc aktualizować
Podaj własny adres e-mail, aby otrzymać powiadomienie o przyszłych wydaniach Biuletynu zabezpieczeń Zoom. (Uwaga: aliasy e-mail nie otrzymają tego rodzaju powiadomień).