Zoom已修復Windows客戶端的一個零日漏洞防止惡意鏈接攻擊計算機
早些時候,安全研究人員在雲視頻會議軟件Zoom的Windows客戶端中發現了一個零日漏洞。如果點擊惡意鏈接,很可能被攻擊者接管用戶的計算機。慶幸的是,對於大多數Windows用戶而言,只有Windows 7及更早版本的系統才會受到影響。但是為了照顧仍在使用舊平台的1/3用戶,Zoom還是在接到安全公司0patch的報告後進行了修復。
(來自:0patch)
儘管0patch未公開披露該漏洞的更多細節,但若你正在Windows 7操作系統上使用Zoom軟件,還請及時升級到最新的5.1.3修訂版本。
Zoom 此前,該公司會認真對待所有潛在的安全漏洞報告。在近日收到一個影響Windows 7 及更早版本系統的問題報告之後,他們已經迅速確認,目前正在抓緊開發修復補丁。
現在,該公司已經為Zoom用戶推出了最新修訂的5.1.3版本,並敦促用戶在當前軟件中檢查更新、或通過官網(傳送門)下載最新版本的安裝包。
a remote code execution in Zoom Client for Windows(via)
K2 Cyber Security市場營銷副總裁Timothy Chiu表示,鑑於微軟早已終止了對Windows 7操作系統的功能和安全支持,廠商的行動已顯得更加重要。