Ha patchelted macOS-en a Zoom-ot, patchelheted újra ...

Bug

Ugyanis a Zoom kétszer adott ki hozzá frissítést, de harmadszor is sikerült - ezúttal Fitzl Csabának - megkerülni a javítást:

Severity: High

CVSS Score: 8.8

CVSS Vector String: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Description: The Zoom Client for Meetings for macOS (Standard and for IT Admin) starting with version 5.7.3 and before 5.11.6 contains a vulnerability in the auto update process. A local low-privileged user could exploit this vulnerability to escalate their privileges to root.

Note: This issue allows for a bypass of the patch issued in 5.11.5 to address CVE-2022-28756.

Users can help keep themselves secure by applying current updates or downloading the latest Zoom software with all current security updates from https://zoom.us/download.

Affected Products:

  • Zoom Client for Meetings for macOS (Standard and for IT Admin) starting version 5.7.3 and before version 5.11.6

Source: Reported by Csaba Fitzl (theevilbit) of Offensive Security

Részletek itt és a Zoom biztonsági figyelmeztetőiben.

( kovi | 2022. 08. 22., h – 10:13 )

"kétszer adott ki hozzá frissítést, de harmadszor is sikerült.. megkerülni a javítást"

Loál. Várjuk a negyediket!

Vortex Rikers NC114-85EKLS

( arpi_esp v | 2022. 08. 22., h – 11:37 )

3 a magyar igazsag.... es jon a raadas! ;)

( hory v | 2022. 08. 22., h – 19:58 )

nem ertem, hogy az x+1 -edik kritikus CVE utan miert hasznal meg barki zoom-ot, amikor barmelyik bongeszo siman webrtc -ben megoldja?

A Zoomnak én se vagyok híve, de szerintem ebben a tekintetben az többi hasonló szoftver sem különb. Biztonságilag az összes ilyen screen sharing, remote desktop szoftver rémálom, mivel az internet másik végén lógó idegennek adsz vele hozzáférést lényegében a teljes rendszeredhez.

MacOS-nél dettó, nem tartom sokra, de a Windowsnál rosszabb nem lehet.

“Windows 95/98: 32 bit extension and a graphical shell for a 16 bit patch to an 8 bit operating system originally coded for a 4 bit microprocessor, written by a 2 bit company that can't stand 1 bit of competition.”