平素格別のご高配を賜り、厚く御礼申し上げます。
また共創ワークソリューション Zoomをご利用頂き、誠にありがとうございます。

　Zoomのセキュリティ速報にて7月11日に以下6件の重大度の高いインシデントが公開されております。

●CVE-2023-34116　　重大度：High ZSB-23018
　バージョン5.15.0より前のWindows用Zoomデスクトップクライアントの入力検証が不適切なため、権限のないユーザーがネットワークアクセスを介して権限の昇格を可能にしてしまう可能性があります。

　影響を受ける製品
・バージョン5.15.0より前のWindows用Zoomデスクトップクライアント

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-34118　　重大度：High ZSB-23020
　バージョン5.14.5より前のZoomRoomsの不適切な権限管理により、認証されたユーザーがローカル アクセス経由で権限の昇格を可能にする可能性があります。

　影響を受ける製品
・バージョン5.14.5より前のZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-34119　　重大度：High ZSB-23021
　バージョン5.15.0より前のZoomRoomsのインストーラー内の安全でない一時ファイルにより、認証されたユーザーがローカル アクセスを介して権限の昇格を有効にする可能性があります。

　影響を受ける製品
・バージョン5.15.0より前のZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-36536　　重大度：High ZSB-23022
　バージョン5.15.0より前のZoomRoomsのインストーラーの信頼できない検索パスにより、認証されたユーザーがローカル アクセスを介して権限の昇格を可能にする可能性があります。

　影響を受ける製品
　・バージョン5.15.0より前のZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-36537　　重大度：High ZSB-23023
　バージョン 5.14.5 より前のZoomRoomsの不適切な権限管理により、認証されたユーザーがローカル アクセス経由で権限の昇格を可能にする可能性があります。

　影響を受ける製品
　・バージョン5.14.5より前のZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-36538　　重大度：High ZSB-23024
　バージョン5.15.0より前のZoomRoomsのアクセス制御が不適切なため、認証されたユーザーがローカルアクセスを介して権限の昇格を可能にしてしまう可能性があります。

　影響を受ける製品
・バージョン5.15.0より前のZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●参考情報
　https://explore.zoom.us/en/trust/security/security-bulletin/

ZSB-23018（Improper Input Validation）
ZSB-23020（Improper Privilege Management）
ZSB-23021（Insecure Temporary File）
ZSB-23022（Untrusted Search Path）
ZSB-23023（Improper Privilege Management）
ZSB-23024（Improper Access Control）