ITmedia NEWS > STUDIO >
セキュリティ・ホットトピックス

Mac版Zoomに緊急セキュリティ更新 DEF CONで発表のエクスプロイトに対処

» 2022年08月16日 09時36分 公開
[ITmedia]

 Web会議サービス「Zoom」を運営する米Zoom Video Communicationsは8月13日(現地時間)、macOS版クライアントアプリの脆弱性を修正するセキュリティアップデートを公開した。バージョン5.7.3以降で5.11.5より前のmacOSアプリが対象で、共通脆弱性評価システム(CVSS)は8.8(重要)、重要度は「High」だ。

 zoom

 「権限の低いローカルユーザーが、この脆弱性を悪用して権限をrootに昇格させる可能性がある」という。

 この脆弱性は、8月11日〜14日にラスベガスで開催されたセキュリティカンファレンスDEF CONでハワイ在住のセキュリティ研究者、パトリック・ワードル氏が発表したもの。ワードル氏は、この脆弱性を悪用してZoomをだまして悪意あるプログラムをインストールし、デバイスのファイルを変更、削除、追加できることを紹介した。

 ワードル氏はZoomの迅速な対処を評価し、「(素晴らしく)迅速に修正したZoomにマハロ!(ハワイの言葉で感謝の意)」とツイートした。


【更新履歴:2022年8月16日午後1時20分 影響を受けるバージョンを当初「バージョン5.7.3〜5.11.5」としていましたが、「バージョン5.7.3以降で5.11.5より前」でした。お詫びして訂正します。】



Copyright © ITmedia, Inc. All Rights Reserved.