2026年10月セキュリティ速報通知

2026年10月セキュリティ速報通知

平素格別のご高配を賜り、厚く御礼申し上げます。

Zoomのセキュリティ速報にて10月13日に以下の重大度が高いインシデントが公開されております。

● CVE-2026-53418 重大度：High ZSB-26019
Android版Zoom Workplaceのバージョン7.2.1より前のバージョンでは、カスタムURLスキームのハンドラーにおける認証処理の不備により、認証されていないユーザーがネットワークアクセスを介して権限昇格を実行できる可能性があります。

影響を受ける製品
・バージョン7.2.1より前のAndroid版Zoom Workplace

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

● CVE-2026-53420 重大度：High ZSB-26020
Zoom Workplace ClientのZoom Phone機能におけるバッファオーバーフローの脆弱性により、認証されていないユーザーがネットワークアクセスを介して権限昇格を実行できる可能性があります。

影響を受ける製品
・バージョン 7.2.0より前のすべてのサポート対象プラットフォームのZoom Workplace Client

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

● CVE-2026-108184 重大度：High ZSB-26021
Windows版Zoomクライアントの一部に証明書の検証が不備があるため、認証されていないユーザーがネットワークアクセスを介して情報漏洩を行う可能性があります。

影響を受ける製品
・バージョン7.0.0以降、7.1.x系統では7.1.9より前、7.2.x系統ではバージョン7.2.0より前のWindows版Zoom Workplace
・バージョン7.0.11以降、バージョン7.0.13より前のWindows版Zoom Workplace VDI Client
・バージョン7.0.0以降、バージョン7.1.7より前のWindows版Zoom Rooms

●CVE-2026-108185 重大度：高 ZSB-26022
一部のZoomクライアントの「マイノート」機能における証明書の検証が不適切であるため、認証されていないユーザーがネットワークアクセスを介して情報を漏洩させる可能性があります。

影響を受ける製品
・バージョン7.1.5以降、7.1.x系統では7.1.9より前、7.2.x系統ではバージョン7.2.0より前のWindows版Zoom Workplace
・バージョン7.0.5以降、7.1.x系統では7.1.9より前、7.2.x系統ではバージョン7.2.0より前のMacOS版Zoom Workplace
・バージョン7.0.5以降、7.1.x系統では7.1.9より前、7.2.x系統ではバージョン7.2.0より前のLinux版Zoom Workplace
・バージョン7.0.5以降、バージョン7.2.0より前のAndroid版Zoom Workplace
・バージョン7.0.5以降、バージョン7.2.0より前のiOS版Zoom Workplace

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●参考情報
　https://www.zoom.com/en/trust/security-bulletin/
ZSB-26019（Zoom Workplace for Android - Improper Authorization in Handler for Custom URL Scheme）
ZSB-26020（Zoom Workplace Clients - Buffer Overflow）
ZSB-26021（Zoom Clients for Windows - Improper Certificate Validation）
ZSB-26022（Zoom Clients - Improper Certificate Validation）
※Zoom公式サイトへ遷移します。

※ Zoom 及び Zoom 名称を含むサービスは Zoom Communications, Inc. が提供するサービスです。
※ 記載されている会社名および製品名は、各社の商標または登録商標です。