Menü
27. Januar 2025

Zoom behebt kritische Sicherheitslücken in Webkonferenz-Tools

Zoom hat kürzlich bekannte Sicherheitslücken in seinen Webkonferenz-Anwendungen behoben. Besonders kritisch war eine Schwachstelle, die von Experten als hochriskant eingestuft wurde. Zusätzlich war auch das Jenkins-Plug-in, das speziell für App-Entwickler genutzt wird, von einer Sicherheitslücke betroffen.

Kritische Schwachstelle in Zoom Workplace App für Linux

Die schwerwiegendste der behobenen Schwachstellen betrifft die Zoom Workplace App für Linux. Bei diesem Problem handelt es sich um eine “Type Confusion”-Fehlfunktion. Hierbei können übergebene Datentypen von dem abweichen, was der Programmcode erwartet, was wiederum potenziell die Ausführung von nicht autorisiertem Code ermöglicht. Angemeldete Nutzer könnten über diese Schwachstelle ihre Nutzerrechte erweitern, sofern sie Netzwerkzugriff besitzen. Genauere Details zum möglichen Angriffsszenario wurden von Zoom nicht bekanntgegeben. Die Schwachstelle wird unter dem CVE-Eintrag 2025-0147 beschrieben und weist einen CVSS-Score von 8.8 auf, was einem hohen Risiko entspricht.

Weitere Sicherheitslücken in Zoom-Anwendungen

Neben der gravierenden Schwachstelle in der Linux-App hat Zoom auch weitere Sicherheitslücken in den Workplace-Apps für Linux und Windows geschlossen, die als mittelschwer eingestuft wurden. Dieselbe Risikobewertung trifft auf das Zoom Jenkins-Plug-in zu. Die genauen Fehlerursachen wurden behoben in den Versionen:

– Zoom Workplace App für Linux und macOS ab Version 6.2.10
– Zoom Workplace App für Android, iOS und Windows ab Version 6.2.5
– Zoom Workplace VDI Client für Windows ab Version 6.1.13
– Zoom Rooms Client für macOS und iPad ab Version 6.2.10, für Windows ab Version 6.2.5
– Zoom Rooms Controller für macOS ab Version 6.2.10, für Android, Linux und Windows ab Version 6.2.5
– Zoom Meeting SDK für Linux und macOS ab Version 6.2.10, für Android, iOS und Windows ab Version 6.2.5
– Zoom Video SDK für Linux und macOS ab Version 6.2.10, für Android, iOS und Windows ab Version 6.2.5
– Zoom Jenkins Bot Plug-in ab Version 1.6

Aktualisierungen und Handlungsempfehlungen

Zoom stellt die aktualisierten Versionen auf seiner Download-Seite zur Verfügung. Das überarbeitete Jenkins-Plug-in kann auf der offiziellen Jenkins-Website heruntergeladen werden. Es wird dringend empfohlen, diese Updates zeitnah zu installieren, um die Sicherheit der Systeme zu gewährleisten.

Zoom hat die entdeckten Sicherheitslücken in ihren Sicherheitsmitteilungen nach Schweregrad aufgelistet:

– Linux – Type Confusion: CVE-2025-0147, CVSS 8.8
– Windows – Untrusted Search Path: CVE-2025-0145, CVSS 4.6
– Linux – Out-of-bounds Write: CVE-2025-0143, CVSS 4.3
– Jenkins Bot Plug-in – Klartextspeicherung sensibler Informationen: CVE-2025-0142, CVSS 4.3
– macOS – Symlink Following: CVE-2025-0146, CVSS 3.9
– Verschiedene – Out-of-bounds Write: CVE-2025-0144, CVSS 3.1

Sicherheitslücken in der Zoom-Software

Es ist nicht das erste Mal, dass Sicherheitslücken in der Zoom-Software bekannt werden. Bereits im Juli des letzten Jahres wurden mehrere Schwachstellen erkannt, die ebenfalls ein erhebliches Risiko dargestellt haben. Die kontinuierliche Beobachtung und rechtzeitige Aktualisierung der Software bleiben daher unverzichtbar, um die Integrität von Webkonferenzen aufrechtzuerhalten.

Zurück zum Blog

Weitere News

22. Dezember 2025

Steigende Bedrohung durch kostengünstige DDoS-Botnets: Aisuru und die Herausforderungen für KI-Unternehmen und Deutschland

Der jüngste DDoS-Bedrohungsbericht von Cloudflare für das dritte Quartal 2025 offenbart eine besorgniserregende Zunahme von Angriffen, speziell durch das Aisuru-Botnetz, das durch massive Attacken auffällt. KI-Unternehmen und deutsche Organisationen sind besonders im Visier. Cloudflare verzeichnete 8,3 Millionen blockierte DDoS-Attacken, was einem Anstieg von 15 Prozent im Vergleich zum Vorquartal entspricht. Das Aisuru-Botnetz, mit seiner hohen Angriffsstärke, stellt ein ernstes Risiko dar, zumal es auch als mietbares Botnetz vermarktet wird. Besonders alarmierend ist die deutliche Zunahme von Angriffen auf KI-Dienstleister, was auf geopolitische Spannungen und gestiegenes öffentliches Interesse zurückzuführen ist. China bleibt das am meisten angegriffene Land, während Deutschland den dritten Platz belegt.

15. Dezember 2025

BSI-Studie zeigt: Passwortmanager als unverzichtbare Sicherheitswerkzeuge trotz Mängeln

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zusammen mit dem Forschungszentrum Informatik (FZI) eine technische Prüfung von zehn Passwortmanagern durchgeführt. Die Ergebnisse zeigen Unterschiede in Verschlüsselung und Sicherheitsarchitektur auf, wobei einige Programme Zugang der Hersteller zu Passwörtern ermöglichen. Trotz Schwächen empfiehlt das BSI Passwortmanager zur Erhöhung der digitalen Sicherheit und motiviert zu Verbesserungen.

08. Dezember 2025

Kritische Sicherheitslücken im Android-System: Updates im Dezember 2025 schließen Exploits

Google hat im Dezember 2025 ein wichtiges Sicherheitsupdate für Android veröffentlicht, das mehrere kritische Schwachstellen behebt. Einige dieser Sicherheitslücken werden bereits aktiv ausgenutzt, daher ist ein zügiges Handeln notwendig. Besonders alarmierend ist eine Schwachstelle im Android-Framework, die Denial-of-Service-Angriffe ermöglichen könnte. Zwei weitere Schwachstellen wurden bereits in gezielten Angriffen genutzt. Nutzer sollten sicherstellen, dass ihre Geräte auf dem neuesten Stand sind, um das Risiko von Angriffen zu minimieren.

01. Dezember 2025

Microsoft stellt zukunftsweisende KI- und Sicherheitsinnovationen für Windows vor

Microsoft stellt bedeutende Neuerungen für Windows vor, die Unternehmen in Sachen Sicherheit und Organisation, insbesondere bei KI-Workflows, zukunftsfähig machen sollen. Der Fokus liegt auf der Absicherung agentischer Workflows und der Verbesserung der Sicherheitsgrundlagen. Neue Funktionen wie Agent Workspace, Sysmon-Integration und moderne Recovery-Mechanismen sollen Systemausfälle minimieren und Wiederherstellungen beschleunigen. Google führt währenddessen “Private AI Compute” ein und eine Studie zeigt, dass in deutschen Behörden oft unautorisierte KI-Tools genutzt werden, obwohl das Sicherheitsbewusstsein wächst.

17. November 2025

Deutschland stärkt seine Rechenkraft: Der Supercomputer “Otus” am PC2 im Einsatz

Am Paderborn Center for Parallel Computing (PC2) wurde der Hochleistungsrechner “Otus” in Betrieb genommen. Mit über 140.000 Prozessorkernen und einer nahezu fünf Petabyte umfassenden Speicherkapazität ermöglicht Otus Forschenden aus ganz Deutschland komplexe Simulationen und datenintensive Berechnungen. Der Supercomputer, der energieeffiziente Technologien nutzt, wurde für vielfältige Anwendungen wie Quantenchemie und KI-Prozesse konzipiert und ist Teil der nationalen Hochleistungsrechnen-Initiative.