Tumblr最近は、だいぶWeb会議システムが充実して、採用活動でも使われるケースが増えてきているようです。そんな中、Mac版のZoomクライアントにおいてウェブ経由で第三者がカメラを有効化できる脆弱性が発見されました。medium.comなお、すでにPoCコード(脆弱性の実証コード)は公開されております。コードと言えるほど"高度"なものではないんですが。(笑)ウェブ会議システムZoomは世界中で広く使われており、750,000社、400万台のWebカメラが影響するとの公式発表があります。データが2015年なので、今は段違いに多い気がしますが。日本時間の7/10(水)7:35に修正版が公開されました。blog.zoom.us修正内容は以下です。従来のバージョンで、再インストール円滑化のために作っていた、ローカルサーバを削除GUI上でアンインストールボタンの追加www.globenewswire.com対象のCVEは以下です。4.4.2で修正済みCVE-2019–13450情報漏えいの脆弱性(Webカメラがオンになる)未修整(7/10に修正されました)問題はこっち!本脆弱性による想定シナリオは以下です。クライアント限定です。Clientをインストールしたことがある端末は注意が必要です。実は、アンインストール後も、再インストールが迅速に行えるよう、設定が残っており脆弱性も残ってしまいます。回避策として、以下2つがあげられています。[Meetings]の「ミーティングの参加の際にマイビデオをオフにします」のオプションを有効にすることで、この問題を回避できます。Zoomのプロセスを切るPIDを指定して、port:19421を用いる当該プロセスを切ることで、アプリケーションが動作するためのファイルを消せます。ZDNetによると、Zoom社は今回の件を受けて、バグバウンティを始めるとのことです。www.zdnet.comWordpressもバグバウンティを始めてから本体の脆弱性が減ってきたと思うので、同じようにうまく機能してくれるといいですね。(20)人気の記事はてなブログをはじめよう!micro_keywordさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。