Zoom für Windows: Zwei Sicherheitslücken – Update auf mindestens 7.1.8 nötig

Zoom warnt vor zwei Schwachstellen in Zoom Workplace für Windows, über die Angreifer ohne vorherige Anmeldung ihre Rechte ausweiten könnten. Die am 10. November veröffentlichten Sicherheitsmeldungen nennen unterschiedliche Versionsgrenzen: Für beide Korrekturen benötigen betroffene Windows-Installationen mindestens Version 7.1.8. Zoom empfiehlt die jeweils neueste verfügbare Ausgabe.

Die kritisch bewertete Lücke CVE-2026-108186 betrifft ausschließlich den Bereich ab 7.1.0 bis vor 7.1.8. Ursache ist eine unzureichende Eingabeprüfung. Zoom bewertet sie mit 9,6 von 10 Punkten nach CVSS 3.1. Der Angriffsweg führt über das Netzwerk; laut Bewertungsvektor ist dabei eine Interaktion des Nutzers erforderlich. Aus der Einstufung folgt somit keine voraussetzungslose Übernahme jedes erreichbaren Rechners.

Auch ältere Windows-Versionen sind betroffen

Bei CVE-2026-108187 nennt Zoom eine fehlerhafte Prüfung der Herkunft einer Anfrage. Betroffen sind Workplace-Versionen für Windows vor 7.1.5. Auch hier beschreibt der Hersteller eine mögliche Rechteausweitung durch einen nicht angemeldeten Angreifer über das Netzwerk mit notwendiger Nutzerinteraktion; der Schweregrad liegt bei 8,1 Punkten.

Für die Bestandsprüfung ist die Trennung wichtig: Eine Installation unterhalb von 7.1.0 fällt zwar nicht in den ausdrücklich genannten Bereich der kritischen Lücke, kann aber von der zweiten Schwachstelle betroffen sein. Die Meldungen beziehen sich auf Windows. Eine entsprechende Betroffenheit von macOS oder Linux lässt sich daraus nicht ableiten.

Version prüfen und aktuelle Ausgabe verteilen

Prüfen Sie die tatsächlich installierte Zoom-Version auch auf zentral verwalteten Arbeitsplätzen. In Unternehmen sollte nach der Verteilung kontrolliert werden, ob die aktualisierte Anwendung auf den betroffenen Geräten angekommen ist. Die beiden Bulletins enthalten keine Aussage über bereits beobachtete Angriffe; eine aktive Ausnutzung wird damit nicht bestätigt.

Download und Update: Die aktuelle Windows-Ausgabe stellt Zoom im offiziellen Download-Center bereit.