Пользователи загружают установщик Zoom Opener со страницы запуска конференции при попытке присоединиться к конференции без установки Zoom Client for Meetings. Установщик Zoom Opener для Zoom Client for Meetings до версии 5.10.3 и Zoom Rooms для конференц-залов для Windows до версии 5.10.3 подвержен атакам типа «DLL-инъекция». Эта уязвимость может использоваться для запуска произвольного кода на хосте жертвы.
Пользователи могут помочь обезопасить себя, удалив более ранние версии и запуская последние версии установщика Zoom Opener с помощью кнопки «Загрузить сейчас» на странице запуска конференции. Пользователи также могут защитить себя, загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.
По данным Джеймса Цз Ко Юнга (James Tsz Ko Yeung)
| Revision | Дата | Описание |
|---|---|---|
| 1.0 | 06/14/2022 | Первая публикация |
