安全研究人员在 Windows 的 Zoom 客户端中发现了一个远程代码执行漏洞,从目前来看,只有安装了 Windows 7 的系统才会真正暴露在风险之下。在 Zoom 实际解决该漏洞之前,安全公司 0patch 先行发布了针对该漏洞的微补丁,该公司解释说,这一漏洞的危险性较高,远程攻击者只需说服用户执行一个简单的动作,比如打开一个文件,就可以利用该漏洞。
一旦恶意文件被加载,攻击者就可以发起 RCE 攻击,而受害者的电脑上不会显示任何警告。虽然该漏洞存在于所有 Windows 版本的 Zoom 客户端中,但只有 Windows 7 电脑会受到威胁。
”这个漏洞只在 Windows 7 和更早的 Windows 版本上可以利用。它很可能在 Windows Server 2008 R2 和更早的版本上也可以利用,尽管我们没有测试;但是无论是哪个系统,我们的微补丁都会保护你,无论你在哪里使用 Zoom Client,”0patch 指出。
随后,Zoom 在其 Windows 客户端的 5.1.3 版本中修补了这个错误。之前安装了 0patch 发布的微补丁的用户在应用 Zoom 官方修复版时不需要做任何事情,因为微补丁本身会自动失效。
这个漏洞表明,始终运行受到支持的 Windows 版本是多么重要。Windows 7 的官方支持在今年 1 月结束,这意味着这款来自 2009 年的操作系统不再能够从微软获得任何新的更新和安全补丁。额外的修复程序是通过定制的安全更新收费提供)或使用 0patch 等第三方产品来运送的。
了解更多漏洞细节:
https://blog.0patch.com/2020/07/remote-code-execution-vulnerability-in.html