Zoom hat kürzlich bekannte Sicherheitslücken in seinen Webkonferenz-Anwendungen behoben. Besonders kritisch war eine Schwachstelle, die von Experten als hochriskant eingestuft wurde. Zusätzlich war auch das Jenkins-Plug-in, das speziell für App-Entwickler genutzt wird, von einer Sicherheitslücke betroffen.

Kritische Schwachstelle in Zoom Workplace App für Linux

Die schwerwiegendste der behobenen Schwachstellen betrifft die Zoom Workplace App für Linux. Bei diesem Problem handelt es sich um eine „Type Confusion“-Fehlfunktion. Hierbei können übergebene Datentypen von dem abweichen, was der Programmcode erwartet, was wiederum potenziell die Ausführung von nicht autorisiertem Code ermöglicht. Angemeldete Nutzer könnten über diese Schwachstelle ihre Nutzerrechte erweitern, sofern sie Netzwerkzugriff besitzen. Genauere Details zum möglichen Angriffsszenario wurden von Zoom nicht bekanntgegeben. Die Schwachstelle wird unter dem CVE-Eintrag 2025-0147 beschrieben und weist einen CVSS-Score von 8.8 auf, was einem hohen Risiko entspricht.

Weitere Sicherheitslücken in Zoom-Anwendungen

Neben der gravierenden Schwachstelle in der Linux-App hat Zoom auch weitere Sicherheitslücken in den Workplace-Apps für Linux und Windows geschlossen, die als mittelschwer eingestuft wurden. Dieselbe Risikobewertung trifft auf das Zoom Jenkins-Plug-in zu. Die genauen Fehlerursachen wurden behoben in den Versionen:

– Zoom Workplace App für Linux und macOS ab Version 6.2.10
– Zoom Workplace App für Android, iOS und Windows ab Version 6.2.5
– Zoom Workplace VDI Client für Windows ab Version 6.1.13
– Zoom Rooms Client für macOS und iPad ab Version 6.2.10, für Windows ab Version 6.2.5
– Zoom Rooms Controller für macOS ab Version 6.2.10, für Android, Linux und Windows ab Version 6.2.5
– Zoom Meeting SDK für Linux und macOS ab Version 6.2.10, für Android, iOS und Windows ab Version 6.2.5
– Zoom Video SDK für Linux und macOS ab Version 6.2.10, für Android, iOS und Windows ab Version 6.2.5
– Zoom Jenkins Bot Plug-in ab Version 1.6

Aktualisierungen und Handlungsempfehlungen

Zoom stellt die aktualisierten Versionen auf seiner Download-Seite zur Verfügung. Das überarbeitete Jenkins-Plug-in kann auf der offiziellen Jenkins-Website heruntergeladen werden. Es wird dringend empfohlen, diese Updates zeitnah zu installieren, um die Sicherheit der Systeme zu gewährleisten.

Zoom hat die entdeckten Sicherheitslücken in ihren Sicherheitsmitteilungen nach Schweregrad aufgelistet:

– Linux – Type Confusion: CVE-2025-0147, CVSS 8.8
– Windows – Untrusted Search Path: CVE-2025-0145, CVSS 4.6
– Linux – Out-of-bounds Write: CVE-2025-0143, CVSS 4.3
– Jenkins Bot Plug-in – Klartextspeicherung sensibler Informationen: CVE-2025-0142, CVSS 4.3
– macOS – Symlink Following: CVE-2025-0146, CVSS 3.9
– Verschiedene – Out-of-bounds Write: CVE-2025-0144, CVSS 3.1

Sicherheitslücken in der Zoom-Software

Es ist nicht das erste Mal, dass Sicherheitslücken in der Zoom-Software bekannt werden. Bereits im Juli des letzten Jahres wurden mehrere Schwachstellen erkannt, die ebenfalls ein erhebliches Risiko dargestellt haben. Die kontinuierliche Beobachtung und rechtzeitige Aktualisierung der Software bleiben daher unverzichtbar, um die Integrität von Webkonferenzen aufrechtzuerhalten.