Zoom Windows yükleyicisinin dosyaları silerken bağlantı noktalarını işleme biçimindeki bir güvenlik açığı, yerel bir Windows kullanıcısının kullanıcı tarafından silinemeyen dosyaları silmesine izin verebilir.
Güvenlik açığı, yükleyicinin dosyaları sildiği ve standart kullanıcılar tarafından yazılabilen dizindeki bağlantılar için yetersiz denetimden kaynaklanmaktadır. Kötü niyetli bir yerel kullanıcı, etkilenen dizinde korumalı sistem dosyalarına veya kullanıcının izinlerinin olmadığı diğer dosyalara işaret eden bir bağlantı oluşturarak bu güvenlik açığından yararlanabilir. Zoom Windows yükleyicisi, yönetilen dağıtım yazılımı aracılığıyla çalıştırıldığında olduğu gibi, yükseltilmiş izinlerle çalıştırıldığında, bu dosyalar sistemden silinecektir.
Zoom bu sorunu 4.6.10 sürümünde ele aldı müşteri açıklaması. Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.
Lockheed Martin Kırmızı Ekibi sayesinde.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | İlk Yayın |