Microsoft 已發布 Paint 的更新版本,以修復一項評級為 8.1(滿分 10 分)的重大安全漏洞,該漏洞可能讓攻擊者在使用者的電腦上執行自己的程式碼。據公司說明,此漏洞可透過網路遠端利用,且無須身分驗證或使用者互動。

正如 Coin Bureau 所強調,Microsoft 於 10 月首次修補此 Paint 漏洞,隨後於週五發布另一個版本,以全面解決該問題。公司目前將此漏洞列為尚未被利用。

Microsoft 再度發布 Paint 安全更新

此漏洞的嚴重性評級為 8.1(滿分 10 分),屬於重大類別。其已知的攻擊條件尤其值得注意,因為利用此漏洞不須攻擊者通過身分驗證,也不須誘使使用者與惡意提示互動。

這樣的組合在實務上意義重大:可在網路上觸發、無須憑證且無須使用者操作的漏洞,消除了通常限制攻擊的兩大常見障礙,這也是為什麼廣泛安裝軟體中可遠端利用的問題,通常被視為亟需優先修補的項目。由於 Paint 隨 Windows 附帶,受影響的應用程式普遍存在於家庭、學校與工作場所的電腦上,而非僅限於刻意安裝額外軟體的使用者。

Microsoft 表示,此漏洞可透過網路利用。公司也明確指出,無須身分驗證或使用者互動,這意味著攻擊者不一定需要直接存取目標電腦,或取得其使用者的協助,即可利用此漏洞。

Microsoft 最初於 10 月以修補程式處理此問題。然而,公司隨後於週五發布新的 Paint 版本,並將此次更新描述為「全面解決」該漏洞的努力。

儘管嚴重性評級很高,Microsoft 目前仍將此漏洞列為尚未被利用。這項區別相當重要:該漏洞已被評為重大,但公司的清單並未顯示攻擊者已在實際環境中利用它。該狀態反映的是 Microsoft 當時的清單紀錄,因此在修補版本持續推出的過程中,任何狀態變更都將是值得關注的關鍵細節。

如何檢查 Microsoft Paint 版本

Microsoft Paint 自 1985 年起即內建於 Windows,是該作業系統中歷史最悠久的應用程式之一。因此,這次的安全問題涉及一款數十年來使用者都相當熟悉的 Windows 工具。

為保持安全防護,建議使用者透過 Microsoft Store 更新 Paint,並確認已安裝的應用程式版本為 11.2609.401.0。建議的版本號讓使用者在檢查是否已安裝更新時有具體的參考依據。由於 Paint 等 Store 應用程式的更新與 Windows 的一般系統更新是分開進行的,檢查應用程式本身的版本是確認修復是否已抵達某台電腦最可靠的方式。

Microsoft 的最新版本是繼先前的 10 月修補之後推出,旨在全面解決這項已知的安全漏洞。

來源:Hokanews。作者:Victoria Hale,科技與區塊鏈作家。