Zoom publie une mise à jour d'urgence pour corriger une vulnérabilité critique
La société de vidéoconférence Zoom a publié une mise à jour d'urgence pour corriger une vulnérabilité critique qui aurait pu permettre à un attaquant de prendre le contrôle de comptes à distance.
La vulnérabilité, classée au niveau 9,8 sur l'échelle de gravité cvss, concerne une validation incorrecte de données dans l'application.
Elle affecte plusieurs versions de Zoom pour Windows, notamment les éditions Workplace, les clients VDI et les composants de développement utilisés par certaines organisations.
Zoom n'a pas révélé de détails techniques sur la méthode d'exploitation, mais a confirmé que toutes les versions mises à jour incluent désormais les mesures nécessaires pour bloquer l'attaque.
En conséquence, la recommandation est claire : mettre à jour immédiatement vers la version la plus récente disponible, en particulier pour les entreprises et les organisations qui utilisent Zoom comme outil de communication habituel.
Les administrateurs de systèmes doivent également vérifier leurs processus de déploiement pour s'assurer que les versions anciennes ne sont pas réinstallées automatiquement à l'avenir.