Microsoft corrige une faille dans Paint via le Microsoft Store

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Utilisateurs de Paint sous Windows

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

À distance, sans identifiants · Compromission totale

Que faire

Mettre à jour Paint depuis le Microsoft Store

L’essentiel

Microsoft a corrigé une faille dans Paint, l'application de dessin de Windows.
Un attaquant distant peut exécuter du code sur le PC sans identifiant ni clic de l'utilisateur.
Le correctif passe par le Microsoft Store, et non par Windows Update.

Pourquoi c’est important

Une exécution de code à distance sans interaction touche directement les postes de travail des développeurs sous Windows. Il faut mettre à jour Paint depuis le Microsoft Store pour recevoir le correctif.

La check-list derrière le niveau

Check-list · 2 oui sur 10

Non	Touche les équipes tech	Paint est une application grand public livrée avec Windows, non un outil destiné aux développeurs.
Non	Infrastructure de base	Paint n'est pas un logiciel d'infrastructure de base utilisé par presque toutes les équipes.
Non	Outil répandu	Paint est un utilitaire grand public, pas un framework ou outil de développement très utilisé.
Non	Activement exploitée	Clubic : la faille est décrite comme exploitable à distance, sans mention d'attaques observées.
Non	Exploit public	Clubic : aucune mention de code d'exploitation ou de preuve de concept publiée.
Oui	À distance, sans identifiants	Clubic : un pirate peut exécuter du code à distance, sans identifiant ni clic de la victime.
Oui	Compromission totale	Clubic : la faille permet d'exécuter du code à distance sur le PC de la victime.
Non	Secrets exposés	Clubic : aucune fuite d'identifiants, de données ou de code source n'est rapportée.
Non	Chaîne d'approvisionnement	Clubic : il s'agit d'une faille corrigée dans Paint, sans compromission de canal de distribution signalée.
Non	Pas encore de correctif	Clubic : Microsoft a corrigé la faille, le correctif est disponible via le Microsoft Store.

Source

Microsoft corrige une faille dans Paint et le patch se trouve dans le Microsoft Store ↗ Feed Clubic (Cybersécurité) · il y a 1 jour

Repéré le il y a 1 jour · 1 source · Page complète de l’article · Comment les niveaux sont attribués