الوصف:

أصدرت Zoom تحديثات لمعالجة عدّة ثغرات في المنتجات التالية:

• Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows)
  • النسخ السابقة لـ 5.8.4
• Zoom Client for Meetings for Blackberry (for Android and iOS)
  • النسخ السابقة لـ 5.8.1
• Zoom Client for Meetings for intune (for Android and iOS)
  • النسخ السابقة لـ 5.8.4
• Zoom Client for Meetings for Chrome OS
  • النسخ السابقة لـ 5.0.1
• Zoom Rooms for Conference Room (for Android, AndroidBali, macOS, and Windows)
  • النسخ السابقة لـ 5.8.3
• Controllers for Zoom Rooms (for Android, iOS, and Windows)
  • النسخ السابقة لـ 5.8.3
• Zoom VDI
  • النسخ السابقة لـ 5.8.4
• Zoom Meeting SDK for Android
  • النسخ السابقة لـ 5.7.6.1922
• Zoom Meeting SDK for iOS
  • النسخ السابقة لـ 5.7.6.1082
• Zoom Meeting SDK for Windows
  • النسخ السابقة لـ 5.7.6.1081
• Zoom Meeting SDK for Mac
  • النسخ السابقة لـ 5.7.6.1340
• Zoom Video SDK (for Android, iOS, macOS, and Windows)
  • النسخ السابقة لـ 1.1.2
• Zoom On-Premise Meeting Connector
  • النسخ السابقة لـ 4.8.12.20211115
• Zoom On-Premise Meeting Connector MMR
  • النسخ السابقة لـ 4.8.12.20211115
• Zoom On-Premise Recording Connector
  • النسخ السابقة لـ 5.1.0.65.20211116
• Zoom On-Premise Virtual Room Connector
  • النسخ السابقة لـ 4.4.7266.20211117
• Zoom On-Premise Virtual Room Connector Load Balancer
  • النسخ السابقة لـ 2.5.5692.20211117
• Zoom Hybrid Zproxy
  • النسخ السابقة لـ 1.0.1058.20211116
• Zoom Hybrid MMR
  • النسخ السابقة لـ 4.6.20211116.131_x86-64

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

• الكشف والإفصاح عن المعلومات في الذاكرة
• تجاوز سعة مخزن الذاكرة المؤقت

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Zoom توضيحًا لهذه التحديثات:

• https://explore.zoom.us/en/trust/security/security-bulletin/