Microsoft Paint erhält Sicherheitsupdate über den Store

Ein Sicherheitsupdate für Microsoft Paint ist jetzt verfügbar, um die Schwachstelle CVE-2026-83844 zu beheben. Diese Sicherheitslücke ermöglicht es Angreifern, über ein Netzwerk Remote Code Execution durchzuführen. Das Update wird jedoch nicht über die regulären Windows-Updates verteilt, sondern ausschließlich über den Microsoft Store. Die aktualisierte Version von Paint trägt die Build-Nummer 11.2609.401.0 und wurde in allen zehn Ländern, die von The Hacker News überprüft wurden, als die neueste Version festgestellt. Microsoft hat die Schwachstelle als kritisch eingestuft, da sie durch einen Out-of-Bounds Read ausgenutzt werden kann, was potenziell zu einem vollständigen Systemkompromiss führen könnte.

Die Schwachstelle betrifft alle Versionen von Microsoft Paint, die auf Windows-Betriebssystemen laufen. Nutzer sind aufgefordert, das Update umgehend herunterzuladen, um ihre Systeme zu schützen. Microsoft hat keine spezifischen Details veröffentlicht, wie viele Systeme weltweit von dieser Schwachstelle betroffen sind. Die Entscheidung, das Update nur über den Microsoft Store bereitzustellen, könnte auf die Notwendigkeit zurückzuführen sein, die Verbreitung des Updates zu beschleunigen, ohne auf die oft längeren Windows-Update-Zyklen warten zu müssen. Dies könnte auch eine Reaktion auf die zunehmenden Bedrohungen durch Cyberangriffe sein, die in den letzten Jahren zugenommen haben.

Microsoft hat in der Vergangenheit ähnliche Ansätze verfolgt, um kritische Sicherheitsupdates schneller bereitzustellen. Die Nutzung des Microsoft Store für Updates könnte auch die Benutzerfreundlichkeit erhöhen, da Nutzer die neuesten Sicherheitsfunktionen einfacher erhalten können. Die Sicherheitslücke wurde von Sicherheitsexperten entdeckt, die darauf hinweisen, dass solche Schwachstellen in weit verbreiteter Software wie Paint ein attraktives Ziel für Angreifer darstellen. Die Möglichkeit, Code aus der Ferne auszuführen, stellt ein erhebliches Risiko dar, insbesondere in Unternehmensumgebungen, in denen Paint häufig für verschiedene Aufgaben verwendet wird. Microsoft hat die Nutzer ermutigt, ihre Software regelmäßig zu aktualisieren und Sicherheitspraktiken zu befolgen, um sich vor potenziellen Angriffen zu schützen.

Die Verfügbarkeit des Updates über den Microsoft Store könnte dazu beitragen, dass Nutzer schneller auf die neuesten Sicherheitsmaßnahmen zugreifen können. Die Sicherheitslücke CVE-2026-83844 ist ein weiteres Beispiel für die Herausforderungen, mit denen Softwareentwickler konfrontiert sind, um die Sicherheit ihrer Produkte zu gewährleisten. Angesichts der zunehmenden Komplexität von Software und der ständig wachsenden Bedrohungen ist es entscheidend, dass Unternehmen proaktive Maßnahmen ergreifen, um ihre Systeme zu schützen. Microsoft plant, das Update bis Ende November 2026 für alle Nutzer auszurollen.