Microsoftは、ユーザーのコンピューター上で攻撃者が自身のコードを実行できるおそれのある重大なセキュリティ脆弱性(10点満点中8.1)に対処するため、Paintの更新版をリリースしました。同社によると、この脆弱性は認証やユーザーの操作を必要とせず、ネットワーク経由で遠隔から悪用される可能性があります。

Coin Bureauが共有した情報によると、Microsoftは10月にPaintの脆弱性に最初のパッチを適用し、その後金曜日に問題を包括的に対処する別バージョンをリリースしました。同社は現在、この脆弱性について悪用されていないとしています。

Microsoft、Paintのセキュリティ更新版を追加リリース

この脆弱性の深刻度は10点満点中8.1で、「緊急(Critical)」カテゴリに分類されます。悪用に攻撃者の認証や、ユーザーを悪意あるプロンプトで操作させることが不要と報じられている点が、とりわけ注目に値します。

この組み合わせは実務上重要です。認証情報もユーザーの操作も不要でネットワーク経由で発動できる脆弱性は、攻撃を制限する一般的な障壁を2つ取り除くことになります。そのため、広くインストールされているソフトウェアにおける遠隔悪用可能な問題は、通常、緊急の修正優先事項として扱われます。PaintはWindowsに同梱されているため、影響を受けるアプリケーションは、追加ソフトウェアを意図的にインストールしたユーザーに限らず、家庭、学校、職場の端末に存在しています。

Microsoftは、この脆弱性がネットワーク経由で悪用される可能性があると述べています。同社はまた、認証やユーザーの操作が不要であることを明示しており、攻撃者がこの脆弱性を悪用するには、標的のコンピューターへの直接アクセスやユーザーの協力は必ずしも必要ないことを示しています。

Microsoftは当初、10月にパッチでこの問題に対処しました。しかし同社はその後、金曜日に新しいPaintバージョンをリリースし、この更新を脆弱性への「包括的な対処」と説明しています。

深刻度の評価にもかかわらず、Microsoftはこの脆弱性について現時点で悪用されていないとしています。この区別は重要です。脆弱性は緊急と評価されていますが、同社の掲載情報は攻撃者が実際に悪用したことを示すものではありません。このステータスは掲載時点のMicrosoftの情報を反映したものであり、修正版の展開が進む中で、この状況に変化があるかどうかが注目すべき重要ポイントとなります。

Microsoft Paintのバージョン確認方法

Microsoft Paintは1985年からWindowsに同梱されており、OSで最も長く提供されているアプリケーションの一つです。したがって、今回のセキュリティ問題は、数十年にわたりユーザーに提供されてきた身近なWindowsツールに関わるものです。

安全を保つため、ユーザーはMicrosoft StoreからPaintを更新し、インストール済みアプリケーションがバージョン11.2609.401.0で動作していることを確認することが推奨されます。この推奨バージョン番号により、更新プログラムが適用済みかどうかを確認する際の具体的な判断材料が得られます。PaintなどのStoreアプリはWindowsの通常のシステム更新とは別に更新されるため、アプリ自体のバージョンを確認することが、特定の端末に修正が届いているかを確実に確認する方法です。

Microsoftの最新リリースは、先の10月のパッチに続くものであり、報じられたセキュリティ脆弱性を包括的に対処することを目的としています。

出典:Hokanews。執筆:Victoria Hale(テクノロジーおよびブロックチェーンライター)。