5.13.3 版本之前的 Windows 版 Zoom 用戶端、5.13.5 版本之前的 Windows 版 Zoom Rooms 用戶端,以及 5.13.1 版本之前的 Windows 版 Zoom VDI 用戶端包含資訊暴露漏洞。受影響的 Zoom 用戶端使用的 Microsoft Edge WebView2 執行階段的最近更新,會將文字傳輸至 Microsoft 的線上拼字檢查服務,而非本機 Windows 拼字檢查。更新 Zoom 將停用該功能以修復此漏洞。更新 Microsoft Edge WebView2 Runtime 為 109.0.1481.0 以上版本並重新啟動 Zoom,藉由更新 Microsoft 的遙測行為以修復此漏洞。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。
由 Zoom 安全團隊舉報
| Revision | 日期 | 說明 |
|---|---|---|
| 1.0 | 03/14/2023 | 首次出版 |