CVE-2023-22880
Açıklama
5.13.3 sürümünden önceki Zoom for Windows istemcileri, 5.13.5 sürümünden önceki Zoom Rooms for Windows istemcileri ve 5.13.1 sürümünden önceki Zoom VDI for Windows istemcileri bir bilgi ifşası zafiyeti içermektedir. Etkilenen Zoom istemcileri tarafından kullanılan Microsoft Edge WebView2 çalışma zamanına gelen son güncelleme, metinleri yerel Windows Yazım Denetimi yerine Microsoft'un çevrimiçi Yazım Denetimi hizmetine iletmiştir. Zoom'un güncellenmesi, bu özelliği devre dışı bırakarak zafiyeti giderir. Microsoft Edge WebView2 Runtime'ın en az 109.0.1481.0 sürümüne güncellenmesi ve Zoom'un yeniden başlatılması ise Microsoft'un telemetri davranışını güncelleyerek zafiyeti giderir.
Nasıl düzeltilir
- zoom rooms5.13.3 ya da sonraki bir sürüm
- zoom virtual_desktop_infrastructure5.13.1 ya da sonraki bir sürüm
- zoom zoom5.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom rooms | v < 5.13.3 | 5.13.3 |
| zoom virtual_desktop_infrastructure | v < 5.13.1 | 5.13.1 |
| zoom zoom | v < 5.13.3 | 5.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.