Zooms Entwickler haben in der Videokonferenzsoftware mehrere Sicherheitslücken geschlossen. Eine davon gilt als kritisches Risiko, drei als hochriskant. Daher sollten Nutzer und Admins sicherstellen, dass sie auf die aktuellen Fassungen aktualisiert haben.

In Zoom Desktop Client for Windows führt eine unzureichende Überprüfung von Nutzereingaben vor Version 7.0.0 und Zoom VDI Client for Windows vor dem Stand 7.0.10, 6.6.15 sowie 6.5.18 dazu, dass nicht angemeldete Nutzer aus dem Internet mit Netzwerkzugriffen Konten übernehmen können (CVE-2026-53412, CVSS 9.8, Risiko „kritisch“). Zoom nennt keine tiefergehenden Details.

Im Download-Portal steht die aktualisierte Software von Zoom zum Herunterladen bereit.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE