搜索

[6818] 2020-07-13_Zoom危险？又爆其Windows客户端存在零日漏洞！

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2020-07-13_Zoom危险？又爆其Windows客户端存在零日漏洞！ Z o o m 危 险 ？   又 爆 其 W i n d o w s 客 户 端 存 在 零 日 漏 洞 ！ 小 E   E 安 全   2 0 2 0 - 0 7 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 1 3 日 讯 ， 近 日 据 外 媒 报 道 ， 网 络 安 全 公 司 A C R O S   S e c u r i t y   于 博 客 文 章 中 在 线 披 露 Z o o m 的 W i n d o w s 客 户 端 中 存 在 零 日 漏 洞 。 随 后 Z o o m 发 表 声 明 称 ， 他 们 正 在 致 力 于 修 补 W i n d o w s 客 户 端 中 披 露 的 零 日 漏 洞 。 据 悉 ， 该 安 全 公 司 表 示 ， 零 时 差 会 影 响 Z o o m 的 W i n d o w s 客 户 端 安 全 性 ， 但 是 该 漏 洞 仅 当 客 户 在 旧 的 W i n d o w s   O S 版 本 （ 例 如 W i n d o w s   7 和 W i n d o w s   S e r v e r   2 0 0 8   R 2 或 更 早 版 本 ） 上 运 行 时 才 受 影 响 。   据 A C R O S 安 全 首 席 执 行 官 M i t j a   K o l s e k 称 ， 该 漏 洞 使 远 程 攻 击 者 可 以 通 过 使 用 户 执 行 一 些 典 型 操 作 ， 例 如 打 开 文 档 文 件 ， 随 后 在 安 装 了 W i n d o w s   Z o o m   C l i e n t 的 受 害 者 计 算 机 上 执 行 任 意 代 码 。 在 整 个 攻 击 过 程 中 ， 系 统 不 会 向 用 户 显 示 安 全 警 告 。 同 时 ， K o l s e k 还 表 示 ， A C R O S 研 究 团 队 本 身 并 未 发 现 该 漏 洞 ， 而 是 从 一 位 安 全 研 究 人 员 那 里 收 到 了 此 消 息 ， 该 研 究 人 员 希 望 将 其 身 份 保 密 。   随 后 ， A C R O S 早 些 时 候 向 Z o o m 报 告 了 零 时 差 ， 并 发 布 了 其 0 p a t c h 客 户 端 的 更 新 ， 以 防 止 该 漏 洞 对 A C R O S 客 户 的 攻 击 ， 此 次 更 新 会 持 续 到 Z o o m 发 布 正 式 修 复 程 序 为 止 。
据 悉 ， A C R O S 没 有 发 布 有 关 零 日 漏 洞 的 任 何 技 术 细 节 ， 但 是 外 媒 从 Z o o m 发 言 人 那 里 收 到 的 声 明 中 证 实 了 该 漏 洞 报 告 的 准 确 性 。 Z o o m 表 示 他 们 认 真 对 待 所 有 有 关 潜 在 安 全 漏 洞 的 报 告 ， 此 次 漏 洞 问 题 影 响 到 运 行 W i n d o w s   7 及 更 低 版 本 的 W i n d o w s 的 用 户 ， 目 前 正 在 开 发 一 个 补 丁 程 序 以 快 速 解 决 此 问 题 。 但 是 ， 由 于 无 法 开 发 出 全 面 的 修 复 程 序 ， Z o o m 发 言 人 无 法 承 诺 何 时 提 供 修 复 程 序 。 根 据 了 解 ， 在 4 月 1 日 发 现 并 公 开 了 Z o o m 服 务 的 几 个 安 全 问 题 之 后 ， Z o o m 公 司 暂 停 了 所 有 新 功 能 的 开 发 ， 仅 专 注 于 与 安 全 和 隐 私 相 关 的 系 统 改 进 和 漏 洞 修 复 。 根 据 报 道 ， Z o o m 公 司 专 注 于 提 高 应 用 程 序 安 全 性 的 这 段 功 能 冻 结 期 于 上 周 ， 也 就 是 7 月 1 日 结 束 。   在 功 能 冻 结 期 间 ， Z o o m 还 聘 请 L u t a   S e c u r i t y 帮 助 该 公 司 建 立 了 一 个 专 业 的 漏 洞 赏 金 计 划 。 同 时 ， 在 几 天 前 ， Z o o m 还 聘 用 了 J a s o n   L e e 成 为 新 首 席 信 息 安 全 官 （ C I S O ） ， 他 曾 担 任 S a l e s f o r c e 安 全 运 营 高 级 副 总 裁 ， Z o o m 近 期 也 将 会 持 续 致 力 于 安 全 性 的 提 高 ， 对 用 户 负 责 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 联 邦 调 查 局 指 控 ： F X M S P 黑 客 组 织 出 售 数 百 家 公 司 网 络 访 问 权 限 朝 鲜 黑 客 组 织 K i m s u k y — — “ 智 囊 团 ”
三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理