Microsoft hat eine aktualisierte Version von Paint veröffentlicht, um eine kritische Sicherheitsanfälligkeit mit der Bewertung 8.1 von 10 zu beheben, die Angreifern die Ausführung ihres eigenen Codes auf dem Computer eines Nutzers ermöglichen könnte. Nach Angaben des Unternehmens kann die Schwachstelle remote über ein Netzwerk ohne Authentifizierung oder Nutzerinteraktion ausgenutzt werden.

Wie Coin Bureau hervorhob, hat Microsoft die Paint-Sicherheitsanfälligkeit erstmals im Oktober gepatcht, bevor am Freitag eine weitere Version veröffentlicht wurde, um das Problem umfassend zu adressieren. Das Unternehmen listet die Schwachstelle derzeit als bislang nicht ausgenutzt.

Microsoft veröffentlicht ein weiteres Paint-Sicherheitsupdate

Die Sicherheitsanfälligkeit trägt eine Schwerebewertung von 8.1 von 10 und fällt damit in die Kategorie „kritisch“. Die berichteten Angriffsbedingungen sind besonders bemerkenswert, da für die Ausnutzung weder eine Authentifizierung des Angreifers noch das Überzeugen eines Nutzers zur Interaktion mit einer bösartigen Eingabeaufforderung erforderlich ist.

Diese Kombination ist in der Praxis bedeutend: Schwachstellen, die über ein Netzwerk ohne Zugangsdaten und ohne Nutzeraktion ausgelöst werden können, beseitigen zwei der häufigsten Hürden, die Angriffe normalerweise einschränken – weshalb remote ausnutzbare Probleme in weit verbreiteter Software in der Regel als dringende Patch-Prioritäten behandelt werden. Da Paint mit Windows ausgeliefert wird, ist die betroffene Anwendung auf Rechnern in Privat-, Schul- und Arbeitsumgebungen vorhanden und nicht auf Nutzer beschränkt, die absichtlich zusätzliche Software installiert haben.

Microsoft erklärte, dass die Schwachstelle über ein Netzwerk ausgenutzt werden könnte. Das Unternehmen gab außerdem an, dass weder eine Authentifizierung noch eine Nutzerinteraktion erforderlich ist, was darauf hindeutet, dass ein Angreifer für die Ausnutzung der Schwachstelle nicht unbedingt direkten Zugriff auf den Zielcomputer oder die Hilfe seines Nutzers benötigt.

Microsoft befasste sich zunächst im Oktober mit einem Patch mit dem Problem. Anschließend veröffentlichte das Unternehmen am Freitag jedoch eine neue Paint-Version, die das Update als Bemühung beschrieb, die Schwachstelle „umfassend zu adressieren“.

Trotz der Schwerebewertung listet Microsoft die Schwachstelle als bislang nicht ausgenutzt. Dieser Unterschied ist wichtig: Die Sicherheitsanfälligkeit wurde als kritisch eingestuft, aber die Auflistung des Unternehmens zeigt nicht, dass Angreifer sie in freier Wildbahn ausgenutzt haben. Dieser Status spiegelt die Auflistung von Microsoft zum Zeitpunkt der Berichterstattung wider, sodass jede Änderung daran das entscheidende Detail wäre, auf das man achten sollte, während die gepatchte Version weiter ausgerollt wird.

So prüfen Sie die Microsoft-Paint-Version

Microsoft Paint ist seit 1985 in Windows enthalten, was es zu einer der am längsten laufenden Anwendungen des Betriebssystems macht. Das Sicherheitsproblem betrifft daher ein vertrautes Windows-Werkzeug, das seit Jahrzehnten für Nutzer verfügbar ist.

Um geschützt zu bleiben, wird Nutzern empfohlen, Paint über den Microsoft Store zu aktualisieren und zu überprüfen, ob die installierte Anwendung die Version 11.2609.401.0 ausführt. Die empfohlene Versionsnummer bietet Nutzern einen konkreten Referenzpunkt bei der Prüfung, ob sie das Update installiert haben. Da Store-Apps wie Paint unabhängig von den regulären Systemupdates von Windows aktualisiert werden, ist die Prüfung der eigenen Version der App der verlässliche Weg, um zu bestätigen, dass der Fix auf einem bestimmten Rechner angekommen ist.

Microsofts neueste Veröffentlichung folgt auf den früheren Oktober-Patch und soll die gemeldete Sicherheitsanfälligkeit umfassend beheben.

Quelle: Hokanews. Geschrieben von Victoria Hale, Technology & Blockchain Writer.