Cập nhật hạ cấp gói trong Zoom Client for Meetings dành cho MacOS

  • ZSB-22003
  • CVE-2022-22781
  • Cao
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Zoom Client for Meetings dành cho MacOS (gói Tiêu chuẩn và dành cho Quản trị viên CNTT) trước phiên bản 5.9.6 đã không kiểm tra đúng phiên bản gói trong quá trình cập nhật. Điều này có thể dẫn đến việc tội phạm công nghệ cao cập nhật phiên bản kém an toàn hơn cho phiên bản hiện đang được cài đặt của người dùng mà họ không hề nghi ngờ.

 

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.

Đã báo cáo bởi Patrick Wardle thuộc Objective-See

Revision Ngày Mô tả
1.0 04/27/2022

Xuất bản lần đầu