2026年8月セキュリティ速報通知

2026年8月セキュリティ速報通知

平素格別のご高配を賜り、厚く御礼申し上げます。

Zoomのセキュリティ速報にて8月11日に以下の重大度が高いインシデントが公開されております。

● CVE-2026-53413 重大度：High ZSB-26015
ZoomクライアントのAnnotator Functionに境界チェックが欠落しているため、バッファの上書きが可能になり、会議参加者がネットワークアクセスを介して他の参加者の環境でコードをリモート実行することができる可能性があります。

影響を受ける製品
・7.0.x系統のバージョン7.0.6より前のサポート対象のすべてのプラットフォームのZoom Workplace
・7.1.x系統のバージョン7.1.5より前のサポート対象のすべてのプラットフォームのZoom Workplace
・6.6.x系統のバージョン6.6.16より前のWindows 版 Zoom Workplace VDI Client
・7.0.x系統のバージョン7.0.11より前のWindows 版 Zoom Workplace VDI Client
・バージョン7.1.0より前のサポート対象のすべてのプラットフォームのZoom Rooms
・バージョン7.1.0より前のサポート対象のすべてのプラットフォームのZoom Meeting SDK

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

● CVE-2026-53415 重大度：High ZSB-26017
ZoomクライアントのAnnotator FunctionにおけるUse After Free（解放後使用）により、会議参加者がネットワークアクセスを介して他の参加者の環境でコードをリモート実行することができる可能性があります。

影響を受ける製品
・7.0.x系統のバージョン7.0.6より前のサポート対象のすべてのプラットフォームのZoom Workplace
・7.1.x系統のバージョン7.1.5より前のサポート対象のすべてのプラットフォームのZoom Workplace
・6.6.x系統のバージョン6.6.16より前のWindows 版 Zoom Workplace VDI Client
・7.0.x系統のバージョン7.0.11より前のWindows 版 Zoom Workplace VDI Client
・バージョン7.1.5より前のサポート対象のすべてのプラットフォームのZoom Rooms
・バージョン7.1.5より前のサポート対象のすべてのプラットフォームのZoom Meeting SDK

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

● CVE-2026-53416 重大度：High ZSB-26018
Zoom VDIクライアントおよびプラグインにおけるパス・トラバーサルにより、認証済みユーザーがローカルアクセスを介して情報を開示できる可能性があります。

　影響を受ける製品
・6.6.x系統のバージョン6.6.15より前のWindows 版 Zoom Workplace VDI Client
・7.0.x系統のバージョン7.0.11より前のWindows 版 Zoom Workplace VDI Client
・6.6.x系統のバージョン6.6.15より前のサポート対象のすべてのプラットフォームのZoom Workplace VDI Plugin
・7.0.x系統のバージョン7.0.11より前のサポート対象のすべてのプラットフォームのZoom Workplace VDI Client

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●参考情報
https://www.zoom.com/en/trust/security-bulletin/
※Zoom公式サイトへ遷移します。
ZSB-26015（Zoom Clients - Buffer Over-write）
ZSB-26017（Zoom Clients - Use After Free）
ZSB-26018（Zoom VDI - Path Traversal）

※ Zoom 及び Zoom 名称を含むサービスは Zoom Communications, Inc. が提供するサービスです。
※ 記載されている会社名および製品名は、各社の商標または登録商標です。