Zoom pour Windows : deux failles permettent d'élever ses privilèges
Zoom a corrigé deux failles graves dans son client Windows, qui permettaient à un attaquant d'obtenir plus de droits via le réseau. Des paquets à jour sont disponibles.

Si vous utilisez Zoom sur un PC Windows, il est temps de chercher une mise à jour. L'éditeur a publié de nouveaux paquets qui comblent deux failles de sécurité graves dans la version Windows de son logiciel de visioconférence.
Les deux failles permettent ce que les spécialistes appellent une élévation de privilèges. Concrètement, une personne qui dispose déjà d'un accès limité à la machine pourrait obtenir plus de contrôle que prévu. Le vecteur d'attaque indiqué est le réseau : l'attaquant n'a donc pas besoin d'être devant votre clavier.
Quelle est la faille de Zoom pour Windows ?
D'après les informations disponibles, il s'agit de deux vulnérabilités distinctes, toutes deux jugées graves, et toutes deux présentes dans le client Windows. Zoom les a corrigées avec des paquets d'installation mis à jour. Les numéros de version et les détails techniques ne figurent pas dans les éléments dont nous disposons, nous ne les avançons donc pas.
Faut-il mettre Zoom à jour ?
Oui, si vous utilisez le client Windows. Une élévation de privilèges est rarement la première étape d'une attaque, mais elle transforme une petite intrusion en intrusion plus sérieuse. Installer le paquet Zoom actuel est la solution simple. Les entreprises qui déploient Zoom de façon centralisée doivent distribuer les paquets corrigés.
Zoom est installé sur énormément d'ordinateurs, professionnels comme personnels, d'où l'attention portée même aux failles qui exigent des conditions préalables. La mise à jour prend quelques minutes.
Des apps à découvrir
Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Discutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
Ouvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Choisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
iPhone Duo : des livraisons avancées du 25 janvier à décembre

Téléphones à 12 000 mAh : Xiaomi les produirait déjà en série

Taxe sur les smartphones en Pologne : 1 % dès 32 Go, depuis le 13 novembre

Pekao : un compte d'épargne à 6 % par an, jusqu'au 23 novembre
Plus dans: Sécurité
Tout voir →
Outlook et Hotmail ont refusé des mails légitimes 4 jours, ils sont perdus

Fuite de données Qoo10 : coordonnées GPS et traits physiques

Roskomnadzor : un filtre IA contre les VPN à 2,27 milliards de roubles
