Microsoft heeft een bijgewerkte versie van Paint uitgebracht om een kritiek beveiligingslek te verhelpen met een score van 8.1 uit 10, waarmee aanvallers eigen code op de computer van een gebruiker zouden kunnen uitvoeren. Volgens het bedrijf kan het lek op afstand via een netwerk worden misbruikt zonder dat authenticatie of tussenkomst van de gebruiker nodig is.

Zoals Coin Bureau benadrukte, voorzag Microsoft het Paint-lek in oktober eerst van een patch voordat het bedrijf vrijdag nog een versie uitbracht om het probleem grondig te verhelpen. Het bedrijf vermeldt het lek momenteel als nog niet misbruikt.

Microsoft brengt nog een beveiligingsupdate voor Paint uit

Het lek heeft een ernstscore van 8.1 uit 10 en valt daarmee in de kritieke categorie. De gerapporteerde aanvalsomstandigheden zijn bijzonder opvallend, omdat misbruik niet vereist dat een aanvaller zich authenticeert of een gebruiker overtuigt om op een kwaadaardige prompt te reageren.

Die combinatie is in de praktijk belangrijk: lekken die via een netwerk kunnen worden getriggerd zonder referenties en zonder actie van de gebruiker, nemen twee van de meest voorkomende barrières weg die aanvallen beperken. Daarom worden op afstand misbruikbare problemen in veelgeïnstalleerde software doorgaans als urgente patchprioriteit behandeld. Omdat Paint standaard bij Windows wordt geleverd, staat de getroffen applicatie op machines in thuis-, school- en werkomgevingen en is het niet beperkt tot gebruikers die bewust extra software hebben geïnstalleerd.

Microsoft verklaarde dat het lek via een netwerk kan worden misbruikt. Het bedrijf gaf ook aan dat geen authenticatie of tussenkomst van de gebruiker nodig is, wat betekent dat een aanvaller niet per se directe toegang tot de doelcomputer of hulp van de gebruiker nodig heeft om het lek te misbruiken.

Microsoft pakte het probleem aanvankelijk aan met een patch in oktober. Vervolgens bracht het bedrijf vrijdag een nieuwe Paint-versie uit, die werd omschreven als een poging om het lek "grondig te verhelpen".

Ondanks de ernstscore vermeldt Microsoft het lek als nog niet misbruikt. Dit onderscheid is belangrijk: het lek is als kritiek beoordeeld, maar de vermelding van het bedrijf geeft niet aan dat aanvallers het in het wild hebben misbruikt. Die status weerspiegelt de vermelding van Microsoft op dat moment, dus elke verandering daarin zou de belangrijkste detail zijn om in de gaten te houden nu de gepatchte versie verder wordt uitgerold.

Hoe u de versie van Microsoft Paint controleert

Microsoft Paint is sinds 1985 bij Windows inbegrepen, waarmee het een van de langstlopende applicaties van het besturingssysteem is. Het beveiligingsprobleem betreft dus een vertrouwd Windows-hulpmiddel dat al decennia voor gebruikers beschikbaar is.

Om beschermd te blijven, wordt gebruikers geadviseerd Paint bij te werken via de Microsoft Store en te controleren of de geïnstalleerde applicatie versie 11.2609.401.0 draait. Het aanbevolen versienummer geeft gebruikers een concreet referentiepunt bij het controleren of ze de update hebben geïnstalleerd. Omdat Store-apps zoals Paint afzonderlijk van de reguliere systeemupdates van Windows worden bijgewerkt, is het controleren van de eigen versie van de app de betrouwbaarste manier om te bevestigen dat de fix op een bepaalde machine is aangekomen.

De nieuwste release van Microsoft volgt op de eerdere octoberpatch en is bedoeld om het gerapporteerde beveiligingslek grondig te verhelpen.

Bron: Hokanews. Geschreven door Victoria Hale, Technology & Blockchain Writer.