Bỏ qua và chuyển đến nội dung chính
Một lỗ hổng trong ứng dụng khách Zoom macOS có thể cho phép kẻ tấn công tải phần mềm độc hại xuống thiết bị của nạn nhân.
Lỗ hổng này là do xác thực đầu vào và xác thực phần mềm đã tải xuống không đúng cách trong ứng dụng trợ giúp ZoomOpener. Kẻ tấn công có thể khai thác lỗ hổng bảo mật để nhắc thiết bị của nạn nhân tải xuống tệp thay mặt cho kẻ tấn công. Việc khai thác thành công chỉ có thể xảy ra nếu nạn nhân trước đó đã gỡ cài đặt Ứng dụng Zoom.
Zoom đã giải quyết vấn đề này trong bản phát hành máy khách 4.4.52595.0425. Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.
Không xác định.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 07/12/2019 | Xuất bản lần đầu |
