Sicherheit12.11.2026, 14:25 UTC·1 Min. Lesezeit

Zoom für Windows: Zwei Sicherheitslücken erlauben Rechteausweitung

Zoom hat in der Windows-Version zwei gravierende Schwachstellen geschlossen. Angreifer konnten darüber aus der Ferne mehr Rechte erlangen. Neue Pakete stehen bereit.

Zoom video call window open on a Windows laptop with a security warning shield icon overlay. — Bild: Security

Wer Zoom unter Windows nutzt, sollte jetzt nach Updates suchen. Der Anbieter hat aktualisierte Pakete veröffentlicht, die zwei gravierende Sicherheitslücken im Windows-Client schließen.

Beide Schwachstellen ermöglichen eine sogenannte Rechteausweitung. Wer bereits mit eingeschränkten Rechten im System steckt, könnte dadurch mehr Kontrolle über den Rechner bekommen, als vorgesehen ist. Als Angriffsweg wird das Netz genannt, der Angreifer muss also nicht vor dem Gerät sitzen.

Was ist die Zoom-Sicherheitslücke unter Windows?

Nach den vorliegenden Informationen handelt es sich um zwei getrennte Schwachstellen, beide als gravierend eingestuft, beide im Windows-Client. Zoom hat sie mit neuen Installationspaketen behoben. Versionsnummern oder technische Einzelheiten liegen uns nicht vor, deshalb nennen wir hier keine.

Muss man Zoom jetzt aktualisieren?

Ja, wenn der Windows-Client im Einsatz ist. Lücken zur Rechteausweitung sind selten der erste Schritt eines Angriffs, aber sie machen aus einem kleinen Einbruch einen größeren. Das aktuelle Zoom-Paket zu installieren ist die einfache Lösung. Wer Zoom zentral im Unternehmen verteilt, muss die gepatchten Pakete ausrollen.

Zoom läuft auf sehr vielen Büro- und Privatrechnern, deshalb bekommen auch Lücken mit Voraussetzungen Aufmerksamkeit. Das Update dauert wenige Minuten und beseitigt das Problem.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:zoomwindowsvulnerabilityprivilege escalationsecurity update