Zoom Windows 安装程序在删除文件时对交接点的处理方式存在一个漏洞，使得本地 Windows 用户能够删除用户本来无法删除的文件。
造成该漏洞的原因是未充分检查安装程序从中删除文件的目录（可由标准用户写入）中的交接点。恶意本地用户可以利用此漏洞在受影响的目录中创建一个指向受保护系统文件或该用户无权访问的其他文件的交接点。在使用提升的权限运行 Zoom Windows 安装程序时，就像通过托管部署软件运行时一样，这些文件将从系统中删除。
Zoom 在版本为 4.6.10 的客户端中解决了这个问题。用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。
感谢 Lockheed Martin Red 团队。
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | 首次出版 |
