Zoom patched Sicherheitslücken: Windows User sollten updaten

Am 9. Juli 2024 wurden mehrere Sicherheitslücken in Zoom Workplace Apps und SDKs entdeckt und veröffentlicht. Diese Schwachstellen, die verschiedene Versionen der Software betreffen, haben unterschiedliche Schweregrade und potenzielle Auswirkungen.Zu den Sicherheitslücken gehören:

Unauthenticated Privilege Escalation in Profile-Builder Plugin:

  • CVE-2024-39819: Eine Schwachstelle im Privilegienmanagement, die eine lokale Privilegieneskalation ermöglicht. Betroffen sind Versionen vor 6.0.10.

Race Condition in Zoom Workplace Apps:

  • CVE-2024-27238: Eine Race Condition im Installer ermöglicht eine lokale Privilegieneskalation. Betroffene Versionen sind vor 6.0.0.

Path Traversal in Zoom Workplace Apps and SDKs:

  • CVE-2024-39826: Eine Pfad-Traversierungs-Schwachstelle, die Informationen preisgeben kann. Betroffene Versionen sind vor 6.0.0.

Improper Input Validation in Zoom Apps for Windows:

  • CVE-2024-27240: Eine fehlerhafte Eingabevalidierung, die zu einer Privilegieneskalation führen kann. Betroffene Versionen sind vor 6.0.0.

Nutzer werden dringend aufgefordert, die neuesten Updates unter https://zoom.us/download zu installieren, um diese Sicherheitslücken zu schließen und ihre Systeme zu schützen.

Tags :

Related Posts

Kritische Sicherheitslücken in Pepperl+Fuchs Sensor Systemen

Am 10. Juli 2024 wurde eine kritische Sicherheitslücke (VDE-2024-038) in mehreren Produkten von Pepperl+Fuchs veröffentlicht. Die betroffenen Geräte der OIT Serie werden zur optischen Identifikation in Hochtemperatur Umgebungen eingesetzt und weisen Schwachstellen auf, die durch anonymen FTP-Server- und Telnet-Zugang verursacht werden.

Read More

Sicherheitslücken in ServiceNow ermöglicht vollständigen Datenzugriff

Am 11. Juli 2024 berichtete das Sicherheitsforschungsunternehmen Assetnote über eine Kette von drei Schwachstellen, die zusammen ausgenutzt werden können, um vollen Zugriff auf alle ServiceNow-Daten zu erhalten. ServiceNow reagierte schnell auf den Bericht und arbeitete eng mit Assetnote zusammen, um die Schwachstellen zu beheben.

Read More

Windows10/11: Remote Code Execution per Internet-Verknüpfungsdateien

Check Point Research hat eine neue Angriffsmethode entdeckt, bei der Bedrohungsakteure Zero-Day-Schwachstellen in Internet-Verknüpfungsdateien (.url) ausnutzen, um Windows-Nutzer zu täuschen und Remote-Code-Ausführung zu ermöglichen. Diese Methode nutzt den veralteten Internet Explorer (IE), um schädliche Inhalte auszuführen, obwohl moderne Windows 10/11-Systeme verwendet werden.

Read More