Paint-Sicherheitslücke: Korrigierte Version kommt nicht überall an

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Windows-Nutzer mit betroffener Paint-App

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Volle Übernahme · Noch kein Fix

Was zu tun ist

Prüfen, ob die Paint-App auf Version 11.2609.401.0 oder neuer aktualisiert ist, und das Update im Microsoft Store manuell anstoßen, falls es nicht automatisch ankommt.

Kurz gesagt

Microsoft hat eine Sicherheitslücke in der Windows-App Paint geschlossen, über die Angreifer aus der Ferne Code ausführen können.
Die korrigierte Version 11.2609.401.0 kommt laut it-daily.net teilweise nicht über den Microsoft Store an.

Wer Paint auf Windows-Rechnern nutzt, sollte prüfen, ob die korrigierte Version installiert ist, da das Update nicht auf allen Geräten ankommt.

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Einschätzung: Windows ist das Betriebssystem, auf dem Entwickler und IT-Teams arbeiten, Paint ist dessen App.
Nein	Kerninfrastruktur	Einschätzung: Paint ist eine einzelne Endanwender-App, keine Kerninfrastruktur.
Nein	Verbreitetes Werkzeug	Einschätzung: Paint ist ein verbreitetes Standardprogramm, aber kein Entwicklerwerkzeug oder Framework.
Nein	Wird ausgenutzt	it-daily.net: Es wird nur die Lücke beschrieben, von Angriffen ist nicht die Rede.
Nein	Exploit öffentlich	it-daily.net: Keine Angaben zu veröffentlichtem Exploit-Code oder PoC.
Nein	Aus der Ferne, ohne Login	it-daily.net: Aus der Ferne ausführbar, aber Authentifizierung oder Zutun des Opfers wird nicht erwähnt.
Ja	Volle Übernahme	it-daily.net: Angreifer können aus der Ferne Code ausführen, also Codeausführung.
Nein	Geheimnisse offengelegt	it-daily.net: Keine Angaben zu gestohlenen Daten oder Geheimnissen.
Nein	Lieferkette	it-daily.net: Es geht um eine Codeausführungslücke, nicht um kompromittierte Updates oder Pakete.
Ja	Noch kein Fix	it-daily.net: Korrigierte Version 11.2609.401.0 kommt teils nicht über den Store an, Fix ist unvollständig.

Sicherheitslücke in Microsoft Paint: Update kommt nicht überall an ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 2 Std.