低于 5.13.3 版本的 Windows 版 Zoom、低于 5.13.5 版本的 Windows 版 Zoom Rooms 客户端和低于 5.13.1 版本的 Windows 版 Zoom VDI 客户端含有信息泄露漏洞。受影响的 Zoom 客户端使用的 Microsoft Edge WebView2 运行时的最新更新将文本传输到 Microsoft 的在线拼写检查服务,而不是本地 Windows 拼写检查。更新 Zoom 可通过禁用该功能来修复此漏洞。将 Microsoft Edge WebView2 运行时至少更新到 109.0.1481.0 版本并重新启动 Zoom,可通过更新 Microsoft 的遥测行为来修复此漏洞。
用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。
报告者:Zoom 安全团队
| Revision | 日期 | 说明 |
|---|---|---|
| 1.0 | 03/14/2023 | 首次出版 |