Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
B44/100

Sicherheitslücke · mittel

Paint-Lücke: Patch verfügbar, Verbreitung der korrigierten Version stockt

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Windows-Nutzer, die das Programm Paint verwenden

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

  1. Verfügbares Windows- bzw. Paint-Update installieren

Kurz gesagt

  • In Microsoft Paint, dem Zeichenprogramm von Windows, können Angreifer Schadcode einschleusen.
  • Ein Update schließt die Lücke laut den Quellen bereits.

Warum es wichtig ist

Paint ist auf Windows-Systemen vorinstalliert, daher sollten Entwickler und Admins das Update zügig einspielen, besonders auf Rechnern, an denen Dateien aus unsicheren Quellen bearbeitet werden.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja
JaTrifft Tech-TeamsPaint ist eine Windows-Komponente, die Betriebssystem-Nutzer und Teams betrifft; Entwickler arbeiten auf Windows.
NeinKerninfrastrukturPaint ist ein einfaches Zeichenprogramm, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
JaVerbreitetes WerkzeugPaint ist als Bestandteil von Windows sehr weit verbreitet, gilt aber nicht als Entwicklerwerkzeug.
NeinWird ausgenutztiX News und heise berichten nur über die Lücke, nicht über beobachtete Angriffe.
NeinExploit öffentlichDie Quellen nennen keinen veröffentlichten Exploit oder Proof of Concept.
NeinAus der Ferne, ohne LoginDie Quellen nennen keine Netzwerkausnutzung ohne Anmeldung; Angriffsweg bleibt offen.
JaVolle ÜbernahmeiX News und heise: Angreifer können in Paint Schadcode einschleusen, was Codeausführung bedeutet.
NeinGeheimnisse offengelegtDie Quellen berichten nicht von gestohlenen Zugangsdaten, Schlüsseln oder Daten.
NeinLieferketteDie Quellen nennen keine kompromittierte Build-Pipeline, Paket oder Update des Herstellers.
NeinNoch kein FixiX News und heise: Microsoft hat ein Update gegen die Lücke bereitgestellt.

Zeitleiste

  1. it-daily.net – Täglich relevante IT-News für Entscheider

    Sicherheitslücke in Microsoft Paint: Update kommt nicht überall an

  2. Microsoft

    Microsoft Paint: Codeschmuggel-Lücke im Malprogramm

  3. heise online IT

    Microsoft Paint: Codeschmuggel-Lücke im Malprogramm

  4. Windows

    Microsoft Paint: Codeschmuggel-Lücke im Malprogramm

  5. iX News

    Microsoft Paint: Codeschmuggel-Lücke im Malprogramm

Alle Berichte · 5 Quellen

Zuerst gesehen · 5 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden