Zoom hat mehrere Sicherheitslücken in seinen Mobil- und Desktop-Versionen geschlossen. Angreifer konnten sich unter anderem aufgrund von ungenügende Zugriffskontrollen, Verschlüsselungsproblemen und Pfadmanipulationen zusätzliche Rechte verschaffen.

Die schwerwiegenste Sicherheitslücke betrifft Windows (CVE-2023-43586, "hoch") und erlaubte es Angreifern ihre Privilegien auszuweiten. In den mobilen Versionen von Zoom für Android und iOS gab es zwei sicherheitsrelevante Schwachstellen. Eine Lücke betrifft eine ungenügende Zugriffskontrolle . (CVE-2023-43585, "hoch") und die Andere Lücke stellt ein nicht näher beschriebenes kryptographisches Problem dar (CVE-2023-43583, "mittel").

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE