Alert GCSA-25007 - Aggiornamento di sicurezza per Zoom

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-25007
Data: 16 Gennaio 2025
Titolo: Aggiornamento di sicurezza per Zoom

******************************************************************


:: Descrizione del problema

Sono state identificate vulnerabilita' multiple nei prodotti Zoom,
che potrebbero essere sfruttate da un attaccante remoto per innescare condizioni
di Denial of Service, ottenere privilegi piu' elevati, manipolare dati e rivelare
informazioni sensibili su un sistema target.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Zoom Jenkins bot plugin versioni precedenti alla 1.6
Zoom Meeting SDK per Android versioni precedenti alla 6.2.5
Zoom Meeting SDK per iOS versioni precedenti alla 6.2.5
Zoom Meeting SDK per Linux versioni precedenti alla 6.2.10
Zoom Meeting SDK per macOS versioni precedenti alla 6.2.10
Zoom Meeting SDK per Windows versioni precedenti alla 6.2.5
Zoom Rooms Client per iPad versioni precedenti alla 6.2.5
Zoom Rooms Client per macOS versioni precedenti alla 6.2.10
Zoom Rooms Client per Windows versioni precedenti alla 6.2.5
Zoom Rooms Controller per Android versioni precedenti alla 6.2.5
Zoom Rooms Controller per Linux versioni precedenti alla 6.2.5
Zoom Rooms Controller per macOS versioni precedenti alla 6.2.10
Zoom Rooms Controller per Windows versioni precedenti alla 6.2.5
Zoom Video SDK per Android versioni precedenti alla 6.2.5
Zoom Video SDK per iOS versioni precedenti alla 6.2.5
Zoom Video SDK per Linux versioni precedenti alla 6.2.10
Zoom Video SDK per macOS versioni precedenti alla 6.2.10
Zoom Video SDK per Windows versioni precedenti alla 6.2.5
Zoom Workplace App per Android versioni precedenti alla 6.2.5
Zoom Workplace App per iOS versioni precedenti alla 6.2.5
Zoom Workplace App per Linux versioni precedenti alla 6.2.10
Zoom Workplace App per macOS versioni precedenti alla 6.2.10
Zoom Workplace App per Windows versioni precedenti alla 6.2.5
Zoom Workplace VDI Client per Windows versioni precedenti alla 6.1.13 (except 6.0.15)


:: Impatto

Denial of Service
Elevation of Privilege
Information Disclosure
Data Manipulation


:: Soluzioni

Aggiornare il software alla versione piu' recente:

https://zoom.us/download


:: Riferimenti

Zoom Security Bulletin
https://explore.zoom.us/en/trust/security/security-bulletin/
https://www.zoom.com/en/trust/security-bulletin/zsb-25001
https://www.zoom.com/en/trust/security-bulletin/zsb-25002
https://www.zoom.com/en/trust/security-bulletin/zsb-25003
https://www.zoom.com/en/trust/security-bulletin/zsb-25004
https://www.zoom.com/en/trust/security-bulletin/zsb-25005
https://www.zoom.com/en/trust/security-bulletin/zsb-25006

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0142
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0143
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0144
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0145
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0146
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0147



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZ4kHUw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCllYAoL6ojEkfRMRYhuViL45qiLsK733tAKCTvQAcCPwY
YMOc4v9srLJTHUQo/g==
=yZYc
-----END PGP SIGNATURE-----