![](/img/media/664e7f0d57b06.jpg)
「Zoom」に最大深刻度「High」の脆弱性 ~最新版では修正済み
米Zoom Video Communicationsは、Zoomに複数の脆弱性があることを明らかにした。
8件の脆弱性がアナウンスされ、それぞれ修正済みバージョンへのアップデートが必要。
最新のWindows版「Zoom Workplace」アプリはv6.1.1。
![「Zoom」に最大深刻度「High」の脆弱性 ~最新版では修正済み](/img/article/20240711/668f7fbf3af71.jpg)
米Zoom Video Communicationsは7月9日(現地時間)、オンラインビデオ会議サービス「Zoom」に複数の脆弱性があることを明らかにした。最大深刻度は4段階中2番目に高い「High」。
今回アナウンスされた脆弱性は、以下の8件(括弧内は深刻度の評価と「CVSS」の基本値)。
・CVE-2024-27240:Windows版「Zoom Workplace」アプリv6.0.0以前など
不適切な入力検証による権限昇格(High/7.1)
・CVE-2024-39821:Windows版「Zoom Workplace」アプリv6.0.10以前など
インストーラーの競合状態によるサービス拒否(Medium/6.6)
・CVE-2024-39820:macOS版「Zoom Workplace」アプリv6.0.10以前など
制御されていない検索パス要素によるサービス拒否(Medium/6.6)
・CVE-2024-39819:Windows版「Zoom Workplace」アプリv6.0.10以前など
不適切な権限管理による権限昇格(Medium/6.7)
・CVE-2024-39827:Windows版「Zoom Workplace」アプリv6.0.10以前など
不適切な入力検証によるサービス拒否(Medium/5.5)
・CVE-2024-39826:Windows版「Zoom Workplace」アプリv6.0.0以前など
パストラバーサルの脆弱性による情報漏えい(Medium/6.8)
・CVE-2024-27238:Windows版「Zoom Workplace」アプリv6.0.0以前など
インストーラーの競合状態による権限昇格(Medium/4.4)
・CVE-2024-27241:Windows版「Zoom Workplace」アプリv6.0.0以前など
不適切な入力検証によるサービス拒否(Medium/5.3)
それぞれ修正済みバージョンへのアップデートが必要だ。Windows版「Zoom」アプリの場合、画面右上のプロフィールアイコンをクリックし、[更新を確認]メニューを選択すると、最新版のチェックとアップデートが行える。
なお現在、最新のWindows版「Zoom Workplace」アプリは7月1日付で公開されたv6.1.1。