Instalator rozszerzenia Zoom Opener jest pobierany przez użytkownika ze strony „Rozpocznij spotkanie” podczas próby dołączenia do spotkania bez zainstalowanego klienta Zoom Meeting. Instalatory Zoom Opener dla klienta Zoom Client for Meetings przed wersją 5.10.3 i Zoom Rooms dla sal konferencyjnych dla systemu Windows przed wersją 5.10.3 są podatne na atak z wykorzystaniem wstrzyknięcia DLL. Ta podatność może być wykorzystana do uruchomienia dowolnego kodu na hoście ofiary.
Użytkownicy mogą się zabezpieczyć, usuwając starsze wersje instalatorów Zoom Opener i uruchamiając najnowszą wersję instalatora Zoom Opener poprzez kliknięcie przycisku „Pobierz teraz” na stronie „Rozpocznij spotkanie”. Użytkownicy mogą również zabezpieczyć się, pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualnymi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Zgłoszone przez: James Tsz Ko Yeung
| Revision | Data | Opis |
|---|---|---|
| 1.0 | 06/14/2022 | Wstępna publikacja |
