Dil seçin
macOS Zoom istemcisindeki bir güvenlik açığı, uzaktan, kimliği doğrulanmamış bir saldırganın kurbanın sisteminde bir hizmet reddi durumunu tetiklemesine izin verebilir.
Güvenlik açığı, 19421 numaralı bağlantı noktasında çalışan yerel Zoom Web sunucusuyla hangi sistemlerin iletişim kurabileceğini kontrol etmek için yetersiz yetkilendirme kontrollerinden kaynaklanmaktadır. Bir saldırgan, Zoom istemcisinin geçersiz bir toplantı kimliği ile tekrar tekrar bir toplantıya katılmaya çalışmasına neden olan kötü amaçlı bir web sitesi oluşturarak bu güvenlik açığından yararlanabilir. Sonsuz döngü Zoom istemcisinin çalışmaz hale gelmesine neden olur ve üzerinde çalıştığı sistemin performansını etkileyebilir.
Zoom, sorunu gidermek için 28 Nisan 2019'da macOS istemcisinin 4.4.2-hotfix sürümünü yayınladı. Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/tr/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.
Jonathan Leitschuh tarafından geliştirildi.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/09/2019 | İlk Yayın |