Samlar in, sammanfattar och extraherar automatiskt åtgärdspunkter från alla virtuella eller fysiska möten.
Uppdatera paketnedgradering i Zoom Client for Meetings för Windows
ZSB-22008
CVE-2022-22786
Hög
7.5
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Zoom Client for Meetings för Windows före version 5.10.0 och Zoom Rooms for Conference Room för Windows före version 5.10.0 kan inte kontrollera installationsversionen korrekt under uppdateringsprocessen. Det här problemet kan användas i en mer sofistikerad attack för att lura en användare att nedgradera sin Zoom-klient till en mindre säker version.
Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av Ivan Fratric från Google Project Zero
Revision
Datum
Beskrivning
1.0
05/17/2022
Första publicering
Prenumerera för uppdateringar
Vänligen ange din individuella e-postadress för att få meddelande om framtida Zoom-säkerhetsbulletiner. (Obs! E-postalias kommer inte att ta emot dessa meddelanden.)