Ошибка масштабирования, затрагивающая пользователей Windows 7

У пользователя Zoom в Windows удаленное выполнение кода Обнаружена уязвимость, которую можно эксплуатировать с помощью метода (RCE). Microsoft прекратила поддержку этой уязвимости. В операционной системе Windows 7 был найден.

До Увеличить Охранная компания 0patch, выпустившая микропатч для уязвимости, не решая ее, заявила, что злоумышленник может воспользоваться этой уязвимостью удаленно, убедив пользователя выполнить простое действие по открытию файла.

Уязвимость Zoom в Windows 7

После загрузки вредоносного документа злоумышленник может запустить RCE-атаку, при этом на экране жертвы не появляется никаких предупреждений. Во всех версиях Windows Хотя эта уязвимость существует в клиентах Zoom, этой атаке подвержены только компьютеры с операционной системой Windows 7.

0patch, в примечании к микропатчу, которое он опубликовал "Эту уязвимость можно использовать в Windows 7 и более ранних версиях Windows. Хотя мы ее еще не тестировали" Windows Сервер 2008 Р2 и эта уязвимость также использовалась в предыдущих версиях. «Независимо от того, где вы используете клиент Zoom, наш микропатч защитит вас». - сказал он.

Zoom также выпустил исправление для этой ошибки в версии 5.1.3 для Windows. Тем, кто ранее установил микропатч, выпущенный 0patch, не нужно ничего делать при установке официального патча Zoom. микро патч, автоматически деактивируется. Этот инцидент еще раз показывает важность использования операционной системы, которая все еще поддерживается.

Более современные операционные системы, такие как Windows 10, продолжают защищать своих пользователей от обнаруженных уязвимостей. Хотя для Windows 7 выпущены отдельные обновления безопасности, эти за определенную плату предлагается.