Zoom の脆弱性対策について

最終更新日:2020年4月3日

※(注記)

追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

Zoom は、ビデオ会議アプリです。

Zoom の Windows クライアントのチャット機能に、UNC(Universal Naming Convention)パスの処理に関する脆弱性が確認されています。

悪意のあるユーザの用意したハイパーリンクをクリックすることで、認証情報を窃盗されたり任意の実行可能ファイルを起動されたりする可能性があります。

今後被害が拡大する可能性があるため、早急に対策を実施して下さい。

影響を受けるシステム

バージョン4.6.9 (19253.0401)より前の zoom Windowsクライアント

※(注記)

上記バージョン以外でも脆弱性の影響を受ける可能性があります。詳細はベンダに確認してください。

対策

1.脆弱性の解消 - 修正プログラムの適用

ベンダから提供されている修正プログラムを適用して下さい。各バージョンの対応状況は、下記リンクよりご確認ください。

参考情報

お問い合わせ先

IPA セキュリティセンター

E-mail

vuln-inqアットマークipa.go.jp

※(注記)個別のシステムおよび環境に関するご質問を頂いても回答ができない場合があります。詳しくは製品ベンダなどにお問合せください。

更新履歴

2020年4月3日

掲載

アーカイブ