Alert GCSA-26167 - Aggiornamento di sicurezza per Zoom

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26167
       data: 12 agosto 2026
     titolo: Aggiornamento di sicurezza per Zoom

******************************************************************

:: Descrizione del problema

   Sono state rilasciate nuove versioni del client per videoconferenze Zoom,
   con le quali vengono risolte 4 vulnerabilita', di cui 3 con gravita' "alta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Zoom Desktop Client versioni precedenti alla 7.0.6
   Zoom Desktop Client versioni precedenti alla 7.1.5

   Zoom Workplace VDI Client per Windows versioni precedenti alla 6.6.16
   Zoom Workplace VDI Client per Windows versioni precedenti alla 7.0.11

   Zoom Rooms e Zoom Meeting SDK versioni precedenti alla 7.1.0
   Zoom Rooms e Zoom Meeting SDK versioni precedenti alla 7.1.5


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Rivelazione di informazioni (ID)
   Attacco all'integrita' dei dati (Data Manipulation)


:: Soluzione

   Aggiornare il software alla versione piu' recente
   https://zoom.us/download


:: Riferimenti

   Zoom Security Bulletin
   https://explore.zoom.us/en/trust/security/security-bulletin/
   https://www.zoom.com/it/trust/security-bulletin/ZSB-26018/
   https://www.zoom.com/it/trust/security-bulletin/ZSB-26017/
   https://www.zoom.com/en/trust/security-bulletin/ZSB-26016/
   https://www.zoom.com/it/trust/security-bulletin/ZSB-26015/

   SecurityWeek
   https://www.securityweek.com/zoom-patches-zero-click-code-execution-vulnerability/

   The Hacker News
   https://thehackernews.com/2026/08/zoom-annotation-flaws-could-let-meeting.html

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-53416
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-53415
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-53414
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-53413


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCanxSRwAKCRDBnEyTZRJg
QvCuAJ0Qvsri8BNKU6i9w0w6gXAohzA0swCg0slIYoYpBSlVqSap0pkwqOpsttA=
=GX+p
-----END PGP SIGNATURE-----