Die Online-Videokonferenz-App Zoom hat ein neues Update für ihre veröffentlicht Mac OS App, die den Fehler behebt, der es Angreifern ermöglichte, Zugriff auf das System zu erhalten. In seinem Sicherheitsbulletin Zoomen erwähnt, dass das Update das mit CVE-2022-28756 gekennzeichnete Problem mit hohem Schweregrad behebt.
Der Fix wird mit der Zoom-Version 5.11.5 für macOS eingeführt. Sie sollten die Zoom-App auf Ihrem sofort aktualisieren Mac auf die neueste Version, um Probleme zu vermeiden.
Laut Security Bulletin enthielt die Version 5.7.3 bis Version 5.11.3 der Zoom macOS-App eine Schwachstelle, die von lokalen Benutzern mit geringen Berechtigungen ausgenutzt werden kann, um Root-Rechte für das macOS zu erlangen.
Letzte Woche berichtete ein Sicherheitsforscher, dass ein Angreifer über die macOS-Version der Zoom-App Zugriff auf das System erlangen kann. In einer Antwort sagte Zoom, dass es das Problem behoben habe, aber anscheinend könnte eine ungepatchte Schwachstelle immer noch gefährlich für macOS-Systeme sein. Das neueste Update behebt das Problem jedoch.
Ein Angreifer kann den Exploit verwenden, um das Zoom-Installationsprogramm anzugreifen, für dessen Ausführung spezielle Benutzerberechtigungen erforderlich sind. Mit dem Zoom-Installer-Tool können Hacker den Installer dazu verleiten, ein bösartiges Programm zu installieren, indem sie die kryptografische Signatur der App in das Paket einfügen. Und hier können sich Angreifer weiteren Zugriff auf das System verschaffen und Dateien ändern, löschen oder sogar hinzufügen.
Wenn Sie Zoom auf Ihrem Mac verwenden, aktualisieren Sie auf die neueste Version mit der Bezeichnung 5.11.5. Um Zoom zu aktualisieren, wählen Sie zoom.us aus der Menüleiste, suchen Sie nach Updates und klicken Sie auf die Schaltfläche „Update“.
FacebookTwitterInstagramKOO-APPYOUTUBE