NECネッツエスアイ

セキュリティ速報通知 7月

セキュリティ速報通知 7月

 

平素格別のご高配を賜り、厚く御礼申し上げます。
また共創ワークソリューション Zoomをご利用頂き、誠にありがとうございます。

Zoomのセキュリティ速報にて7月8日に以下の重大度の高いインシデントが公開されております。

● CVE-2025- 46788 重大度:High ZSB- 25023
バージョン6.4.13より前のLinux用 Zoom Workplaceアプリケーションでは、証明書の検証が不適切な為、認証されていないユーザーがネットワークアクセスを介して情報を漏洩できてしまう可能性があります。

影響を受ける製品
・バージョン6.4.13より前の Linux用 Zoom Workplaceアプリケーション
・バージョン6.4.13より前の Linux用 Zoom Meeting SDK

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●参考情報
https://explore.zoom.us/en/trust/security/security-bulletin/
 ZSB-25023( Zoom Workplace for Linux - Improper Certificate Validation )

 

Zoom 及び Zoom 名称を含むサービスは Zoom Communications, Inc. が提供するサービスです。
記載されている会社名および製品名は、各社の商標または登録商標です。