Microsoft 已发布 Paint 更新版本，以修复一个评分 8.1（满分 10 分）的严重安全漏洞，该漏洞可能允许攻击者在用户电脑上执行自己的代码。据该公司称，此漏洞可通过网络远程利用，无需身份验证或用户交互。

正如 Coin Bureau 所强调的，Microsoft 于 10 月首次修复了 Paint 漏洞，随后在周五发布了另一个版本，以全面解决该问题。该公司目前将此漏洞列为尚未被利用。

Microsoft 发布又一个 Paint 安全更新

该漏洞的严重程度评分为 8.1（满分 10 分），属于严重级别。其报告的攻击条件尤为值得关注，因为利用该漏洞不需要攻击者进行身份验证，也不需要诱使用户与恶意提示进行交互。

这种组合在实践中意义重大：可以在无需凭据且无需用户操作的情况下通过网络触发的漏洞，消除了通常限制攻击的两个最常见屏障，这就是为什么广泛安装的软件中可被远程利用的问题通常被视为紧急的补丁优先事项。由于 Paint 随 Windows 附带，受影响的应用程序存在于家庭、学校和工作环境的电脑中，而不仅限于主动安装额外软件的用户。

Microsoft 表示，该漏洞可能通过网络被利用。该公司还明确指出，无需身份验证或用户交互，这表明攻击者不一定需要直接访问目标电脑或获得其用户的协助即可利用该漏洞。

Microsoft 最初于 10 月通过补丁解决了该问题。然而，该公司随后在周五发布了新的 Paint 版本，称此次更新旨在"全面解决"该漏洞。

尽管严重程度评分很高，Microsoft 仍将该漏洞列为尚未被利用。这一区别很重要：该漏洞已被评为严重级别，但该公司的列表并未表明攻击者已在实际环境中利用它。该状态反映的是 Microsoft 当时的列表情况，因此在修复版本持续推广的过程中，任何状态变化都将是值得关注的关键细节。

如何查看 Microsoft Paint 版本

Microsoft Paint 自 1985 年起就随 Windows 附带，是该操作系统运行时间最长的应用程序之一。因此，这一安全问题涉及的是一个数十年来用户一直可用的、广为人知的 Windows 工具。

为了保持安全，建议用户通过 Microsoft Store 更新 Paint，并确认所安装的应用程序正在运行版本 11.2609.401.0。推荐的版本号为用户在检查是否已安装更新时提供了明确的参照。由于 Paint 等 Store 应用与 Windows 的常规系统更新是分开更新的，因此查看应用程序自身的版本是确认修复已到达特定电脑的可靠方法。

Microsoft 的最新版本是在此前 10 月补丁之后发布的，旨在全面解决所报告的安全漏洞。

来源：Hokanews。作者：Victoria Hale，科技与区块链撰稿人。