Einleitung

Zoom für Windows hat zwei neue Sicherheitslücken aufgewiesen, die durch unzureichende Eingabeprüfung und fehlerhafte Herkunftsprüfung zu Rechteausweitung führen können. Diese Lücken wurden von Zooms Offensivesecurity-Team und einem Sicherheitsforscher mit dem Pseudonym shmoul entdeckt.

Zoom für Windows: Neue Sicherheitslücken und wie sie zu vermeiden sind

Sicherheitslücken

  1. CVE-2026-108186
  • Beschreibung: Ein nicht authentifizierter Angreifer kann eine Rechteausweitung über das Netz provozieren, ohne vorherige Anmeldung.
  • CVSS-Einstufung: 9.6
  • Risiko: Kritisch
  • Beseitigung: Die kritische Lücke wurde in der Version 7.2.5 beseitigt.
  1. CVE-2026-108187
  • Beschreibung: Nicht angemeldete, bösartige Akteure können die Rechte ausweiten, ohne eine vorherige Anmeldung.
  • CVSS-Einstufung: 8.1
  • Risiko: Hoch
  • Beseitigung: Die zweite Schwachstelle wurde in der Version 7.2.5 beseitigt.

Aktuelle Versionen

  • Version 7.2.5: Beseitigt die Sicherheitslücken CVE-2026-108186 und CVE-2026-108187.
  • Version 7.1.8: Beseitigt die Sicherheitslücke CVE-2026-108186.
  • Version 7.1.5: Beseitigt die Sicherheitslücke CVE-2026-108187.

Herunterladen der Aktualisierten Versionen

Die aktuellsten Versionen von Zoom für Windows können über die Webseite von Zoom heruntergeladen werden. Mit WinGet kann auch die Zoom-Software auf den aktuellen Stand gebracht werden.

Hinweise für Benutzer

  • Aktualisierung: Benutzer sollten die aktuellsten Versionen von Zoom für Windows herunterladen, um die Sicherheitslücken zu beseitigen.
  • Herunterladen von WinGet: Benutzer können WinGet herunterladen, um die Zoom-Software auf den aktuellen Stand zu bringen.

Schlussfolgerung

Zoom hat zwei neue Sicherheitslücken in seiner Software für Windows aufgewiesen. Diese Lücken wurden von internen Teams und externen Sicherheitsforschern entdeckt. Die aktuellsten Versionen beseitigen diese Schwachstellen und bieten eine zusätzliche Sicherheit für die Benutzer. Benutzer sollten sich auf die Aktualisierung ihrer Software konzentrieren, um die Sicherheit zu sichern.

Schlagwörter

Kommentare