Paint: de Patch an den aktualiséierte Sécherheetsavis

Microsoft verlaangt Paint 11.2609.401.0 oder eng méi nei Versioun. Den Editeur huet de 7. November och den Attacksszenario an de Score vun der Schwachstell präziséiert: zwou Saachen, déi een auserneenhale muss.

Windows ze aktualiséieren geet net ëmmer duer, fir och d’Apps um neiste Stand ze halen. Fir d’Schwachstell CVE-2026-83844 vu Paint nennt Microsoft eng Korrektur, déi iwwer de Microsoft Store verdeelt gëtt, an d’Versioun 11.2609.401.0. Sënnvoll ass et, d’App selwer ze iwwerpréiwen an duerno ze kontrolléieren, ob den Update och wierklech installéiert gouf.

En anere Punkt verdéngt Opmierksamkeet: An den aktuellen offiziellen Donnéeë gëtt den Ugrëff als lokal beschriwwen a setzt eng Interaktioun vum Benotzer viraus; de CVSS-Score läit bei 7,0. Aus dem Historique geet ervir, datt Microsoft de 7. November eng FAQ derbäigesat an de Score aktualiséiert huet. An dësen Donnéeë steet also net méi déi Beschreiwung vun engem Netzwierkugrëff ouni Klick, déi a verschiddenen Artikelen nach ëmmer ze liesen ass.

Eng Liesoperatioun ausserhalb vun de Grenzen, eng méi prezis Bewäertung

Eng Liesoperatioun ausserhalb vun de Grenzen heescht, datt e Programm op e Beräich am Späicher zougräift, deen iwwer dee Beräich erausgeet, deen e benotze soll. Am Fall vu Paint weist Microsoft drop hin, datt esou eng Schwachstell engem Ugräifer erméigleche kann, Code um Computer auszeféieren. Dat beschreift e Software-Risiko; et heescht net, datt e bestëmmten Apparat attackéiert oder kompromittéiert gouf.

Am Sécherheetsprofil gëtt tëscht dem Titel vun der Schwachstell, an deem den Ausdrock «Remote Code Execution» erhale bleift, an de Bedéngunge fir hir Ausnotzung ënnerscheet. An enger FAQ präziséiert Microsoft, datt «remote» an dësem Titel d’Lokalisatioun vum Ugräifer bezeechent, wärend d’Aktioun lokal op der Maschinn vum Affer stattfënnt.

Als allgemengt Beispill nennt den Editeur de Fall vun enger Persoun, déi iwwerzeegt gëtt, eng speziell präparéiert Datei erofzelueden an opzemaachen. Den aktuelle Vecteur gëtt als lokal agestuuft, mat erfuerderlecher Interaktioun an héijer Komplexitéit. Déi lescht Bezeechnung bedeit, datt d’Ausnotzung bestëmmte Bedéngungen an e gewësse Wëssen iwwer de System erfuerdert; si heescht net, datt een d’Schwachstell ignoréiere kann.

De CVSS-Score ass en techneschen Indicateur fir d’Gravitéit, keng perséinlech Warscheinlechkeet, attackéiert ze ginn. An den iwwerpréiften Donnéeë klasséiert Microsoft d’Schwachstell als «Important» a mellt keng bekannt Ausnotzung. Dës Informatioun entsprécht dem Avis zum Zäitpunkt vun der Iwwerpréiwung a stellt keng Garantie fir d’Zukunft duer.

D’Versiounsnummer vu Paint iwwerpréiwen

D’Revisioun vum 6. November verlaangt, d’Versioun 11.2609.401.0 z’installéieren, fir d’Schwachstell vollstänneg ze behiewen, oder sécherzestellen, datt se automatesch installéiert gouf. Eng méi nei Versioun geet och; et ass net néideg, op genee dës Nummer zeréckzegoen, wann d’App scho méi aktuell ass.

Fir d’Versioun unzeweisen, verweist Clubic op d’Astellungsikon a Paint, uewe riets. Wann d’Versioun méi al ass wéi de Patch, maacht de Microsoft Store op a sicht an der Bibliothéik oder bei den Downloads no Updates, jee no der ugewisener Interface. No der Installatioun gitt Dir zréck op Paint a kontrolléiert déi Versiounsnummer, déi effektiv ugewisen ass.

Dës lescht Iwwerpréiwung verhënnert, datt een eng gestart Sich no Updates mat enger Korrektur verwiesselt, déi wierklech installéiert ass. Datt e Knäppchen benotzt gouf, beweist net, datt déi richteg App aktualiséiert gouf, datt d’Installatioun ofgeschloss ass oder datt déiselwecht Versioun an alle Sessioune vum PC disponibel ass.

Firwat de Store grad esou wichteg ass wéi Windows Update

Microsoft erkläert a senger Dokumentatioun, datt de Store berechtegt Apps automatesch aktualiséiert, mat Ausname fir déi, déi direkt vun hiren Editeure aktualiséiert ginn. Eng manuell Sich ass trotzdeem méiglech, och wann déi automatesch Updates op Paus gestallt goufen.

Op engem Apparat, dat vun enger Entreprise oder enger Schoul verwalt gëtt, kënnen e puer Astellunge vun der IT-Verwaltung ofhänken. An deem Fall ass et besser, dem zoustännege Service déi festgestallte Paint-Versioun ze mellen, amplaz d’Politicke vum Computer op Verdacht ze änneren. De Kanal, iwwer deen Windows aktualiséiert gëtt, an dee fir d’Verdeele vun enger App sinn net ëmmer austauschbar.

Clubic mécht och op gedeelt benotzte Computeren opmierksam: Aner Konten kënnen hir eege Installatioun behalen, an eng Kopie, déi fir nei Profiller virbereet gouf, kann nach bestoen. Bei enger Informatik-Flott muss d’Kontroll dofir déi tatsächlech installéiert Kopien ëmfaassen, an net nëmmen déi, déi an der Sessioun vun der Persoun ze gesinn ass, déi den Test mécht.

D’Sécherheetsreferenz um neiste Stand halen

D’Entwécklung vun dësem Sécherheetsprofil weist eng heefeg Schwieregkeet: En Artikel kann en Avis zu engem bestëmmten Zäitpunkt korrekt beschreiwen an duerno, no enger Revisioun vum Editeur, onvollstänneg ginn. Am Historique vu Microsoft gëtt eng nei Versioun vu Paint vum 6. November ernimmt, souwéi en Update vun der FAQ an eng Ännerung vum Score de 7. November.

Et muss een also zwee Referenzpunkten zesumme behalen: déi gefléckte Versioun an déi aktuell Bewäertung vun der Schwachstell. De Patch z’installéieren ass weiderhin déi recommandéiert Moossnam; en ale, méi alarméierenden Attacksszenario nees opzegräifen, mécht näischt besser. Am konkrete Fall soll een Paint an de Microsoft Store iwwerpréiwen an, op engem gedeelt benotzte Computer, déi concernéiert Installatiounen.