当红视频会议软件Zoom被曝存在2个严重漏洞-低调大师

当红视频会议软件Zoom被曝存在2个严重漏洞

2021-11-30 572

据Security affairs消息，Google Project Zero安全研究人员近日发现视频会议软件Zoom存在两个重要漏洞，可能会让用户遭受攻击。

这两个漏洞会影响Windows、macOS、Linux、iOS 和 Android 平台上Zoom客户端，这意味着几乎所有的用户都处于漏洞的威胁之中。

第一个漏洞编号为CVE-2021-34423，是一个高严重性的缓冲区溢出漏洞，CVSS 基本得分为7.3分。第二个漏洞编号为CVE-2021-34424，是一个高严重性的内存损坏漏洞，CVSS 基本得分也是7.3分。

目前，Google已经将这两个漏洞已经分享给Zoom。Zoom 发布的安全公告承认了这两个漏洞，并表示，“部分产品发现了一个缓冲区溢出漏洞和内存损坏漏洞，这可能会让应用程序或服务崩溃，攻击者可利用这些漏洞执行任意代码，或暴露进程的内容状态等。”

以下是受影响的 Zoom 产品列表：

5.8.4 版之前的 Zoom 会议客户端(适用于 Android、iOS、Linux、macOS 和 Windows)
5.8.1 版之前的用于 Blackberry 会议的 Zoom 客户端(适用于 Android 和 iOS)
5.8.4 版之前的用于会议的 Zoom Client for Intune(适用于 Android 和 iOS)
适用于 Chrome 操作系统的 Zoom Client for Meetings 5.0.1 版之前
5.8.3 版之前的用于会议室的 Zoom Rooms(适用于 Android、AndroidBali、macOS 和 Windows)
版本 5.8.3 之前的 Zoom Rooms 控制器(适用于 Android、iOS 和 Windows)

值得一提的是，就在11月29日，Zoom宣布推出自动更新功能，旨在简化桌面客户端的更新过程，目前仅适用于Windows和macOS，移动设备可以通过各自应用商店的内置自动更新程序进行更新。

Zoom公司的隐私&安全技术产品经理称，“对于个人用户来说，自动更新功能将默认启动，如果想要关闭这一功能，用户可以在首次安装或首次更新后选择退出其桌面客户端的自动更新。”

此外，Zoom 用户还可以自主选择更新的频率：如果选择高频率更新，那么将会立即安装最新的软件和功能;如果选择低频率更新，那么将会直接降低更新次数，且更专注于最大限度提高稳定性。

虽然该平台在此之前还向企业用户提供了自动更新，但此次更新“将目标受众扩大到包括非企业组织成员的所有个人用户”。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/693079.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

“私下”收集人脸信息，英国一公司或面临1700万英镑罚款

11月30日，据BuzzFeed News网站透露，英国信息专员办公室表示，人脸识别技术公司 Clearview AI 可能面临1700万英镑(约2300万美元)的罚款，原因是其在未取得大量英国人授权的情况下，私自收集了他们的人脸信息。疯狂窃取人脸信息，Clearview AI 或面临巨额罚款当地时间周一，相关管理机构联合网络安全专家展开了对Clearview AI 公司的详细调查，发现这家面部识别公司严重涉嫌违反英国数据保护法，恶意收集英国民众信息。经过评估，监管机构要求该公司立即删除其数据库中英国公民的个人数据。随后，英国信息专员办公室发布声明中称，Clearview AI 公司数据库中存储了庞大的数据信息，其中可能包括大量英国民众的人脸数据。令人震惊的是，这些英国公民人脸数据可能是在民众不知情的情况下，该公司从社交媒体等公开渠道收集而来。早在2020年2月，BuzzFeed News 新闻网站就已经首次披露了Clearview AI 在收集英国民众信息。该公司主要是从网络和社交媒体上抓取人们的照片，将其索引到一个庞大的面部识别数据库后，开展自己的业务。值得警惕的事，根据...

2021-11-30

480

在添加新功能的时候，微软有时候也会拿走某项功能。适用于 Windows 10/11 的新版 Microsoft Store 的应用程序列表中，微软移除了应用程序版本号的显示。不过根据科技媒体 Deskmodder 的一份报道，这项特性即将回归。在 Microsoft Store 当前预览版中，应用程序的版本号现在可以在应用程序列表的附加信息部分找到。不过，这只是在 Windows11 Beta 和 Dev 频道版本上。此外，在科技媒体 OnMSFT 的测试中，只在已经安装的应用中看到版本号，而在尚未安装的应用上看不到。这是与公共(非 beta)商店版本的一个变化，后者只在“附加信息”部分列出特定应用程序的出版商、大小、语言、发布日期、类别和应用程序权限或条款。像往常一样，一旦微软完成了对Windows Insiders的测试，你可以期待它在未来的微软商店更新中向其他人推出。至少可以说这是一个小功能，但它确实有助于更容易地追踪应用程序的版本号，而不必先安装应用程序，然后到菜单中去寻找答案。

2021-11-30

459

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。