Osegi
Sécurité·1 min de lecture

Zoom pour Windows : deux failles permettent d'élever ses privilèges

Zoom a corrigé deux failles graves dans son client Windows, qui permettaient à un attaquant d'obtenir plus de droits via le réseau. Des paquets à jour sont disponibles.

Zoom video call window open on a Windows laptop with a security warning shield icon overlay.
Image: Security

Si vous utilisez Zoom sur un PC Windows, il est temps de chercher une mise à jour. L'éditeur a publié de nouveaux paquets qui comblent deux failles de sécurité graves dans la version Windows de son logiciel de visioconférence.

Les deux failles permettent ce que les spécialistes appellent une élévation de privilèges. Concrètement, une personne qui dispose déjà d'un accès limité à la machine pourrait obtenir plus de contrôle que prévu. Le vecteur d'attaque indiqué est le réseau : l'attaquant n'a donc pas besoin d'être devant votre clavier.

Quelle est la faille de Zoom pour Windows ?

D'après les informations disponibles, il s'agit de deux vulnérabilités distinctes, toutes deux jugées graves, et toutes deux présentes dans le client Windows. Zoom les a corrigées avec des paquets d'installation mis à jour. Les numéros de version et les détails techniques ne figurent pas dans les éléments dont nous disposons, nous ne les avançons donc pas.

Faut-il mettre Zoom à jour ?

Oui, si vous utilisez le client Windows. Une élévation de privilèges est rarement la première étape d'une attaque, mais elle transforme une petite intrusion en intrusion plus sérieuse. Installer le paquet Zoom actuel est la solution simple. Les entreprises qui déploient Zoom de façon centralisée doivent distribuer les paquets corrigés.

Zoom est installé sur énormément d'ordinateurs, professionnels comme personnels, d'où l'attention portée même aux failles qui exigent des conditions préalables. La mise à jour prend quelques minutes.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:zoomwindowsvulnerabilityprivilege escalationsecurity update

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →