Microsoft выпустила обновлённую версию Paint для устранения критической уязвимости с оценкой 8.1 из 10, которая может позволить злоумышленникам выполнять собственный код на компьютере пользователя. По словам компании, уязвимость можно эксплуатировать удалённо по сети без аутентификации и взаимодействия с пользователем.

Как отметил Coin Bureau, Microsoft впервые исправила уязвимость в Paint в октябре, а в пятницу выпустила ещё одну версию для комплексного устранения проблемы. В настоящее время компания указывает, что уязвимость пока не эксплуатировалась.

Microsoft выпускает ещё одно обновление безопасности для Paint

Уязвимость имеет оценку severity 8.1 из 10, что относит её к критической категории. Условия атаки особенно примечательны: для эксплуатации злоумышленнику не требуется проходить аутентификацию или убеждать пользователя взаимодействовать с вредоносным запросом.

На практике это сочетание имеет большое значение: уязвимости, которые можно использовать по сети без учётных данных и действий пользователя, устраняют два наиболее распространённых барьера, ограничивающих атаки, — именно поэтому удалённо эксплуатируемые проблемы в широко распространённом программном обеспечении обычно рассматриваются как приоритетные для срочного исправления. Поскольку Paint поставляется вместе с Windows, затронутое приложение присутствует на компьютерах в домашних, учебных и рабочих средах, а не только у пользователей, которые намеренно установили дополнительное ПО.

Microsoft сообщила, что уязвимость может быть эксплуатирована по сети. Компания также уточнила, что аутентификация и взаимодействие с пользователем не требуются, то есть злоумышленнику необязательно иметь прямой доступ к целевому компьютеру или помощь его пользователя для использования уязвимости.

Изначально Microsoft устранила проблему патчем в октябре. Однако впоследствии компания выпустила новую версию Paint в пятницу, описав обновление как усилие по "комплексному устранению" уязвимости.

Несмотря на высокую оценку severity, Microsoft указывает, что уязвимость пока не эксплуатировалась. Это различие важно: уязвимость оценена как критическая, однако в списке компании не указано, что злоумышленники использовали её на практике. Этот статус отражает данные Microsoft на текущий момент, поэтому любое его изменение станет ключевым моментом, за которым стоит следить по мере распространения исправленной версии.

Как проверить версию Microsoft Paint

Microsoft Paint входит в состав Windows с 1985 года, что делает его одним из самых долго существующих приложений операционной системы. Поэтому проблема безопасности касается привычного инструмента Windows, доступного пользователям уже десятилетия.

Чтобы оставаться защищёнными, пользователям рекомендуется обновить Paint через Microsoft Store и убедиться, что установленное приложение работает под версией 11.2609.401.0. Рекомендуемый номер версии даёт пользователям конкретную точку отсчёта при проверке того, установлено ли обновление. Поскольку приложения Store, такие как Paint, обновляются отдельно от регулярных системных обновлений Windows, проверка собственной версии приложения — надёжный способ убедиться, что исправление достигло конкретного компьютера.

Последний релиз Microsoft следует за октябрьским патчем и призван комплексно устранить сообщённую уязвимость.

Источник: Hokanews. Автор: Виктория Хейл, писатель о технологиях и блокчейне.