☝🏻Дыра в Paint позволяет взломать Windows 11

Microsoft раскрыла в Paint уязвимость, через которую атакующий может запустить свой код на чужом ПК по сети, и пользователю даже не нужно ничего нажимать.💀

Это ошибка чтения памяти за пределами выделенного участка. По словам Microsoft, атакующему без всякой авторизации хватит отправить по сети специально собранный пакет.

Оценка опасности 8,1 из 10, статус «Важная», ступенью ниже «Критической».

☝🏻Патч вышел ещё 13 октября: защищены версии 11.2609.401.0 и новее. Только в Microsoft Store его никто не видит, и даже с автообновлениями Paint остаётся на версии 11.2603.251.0.🤷🏼‍♀️

Октябрьское обновление Windows 11 не спасает: Paint обновляется отдельно, через магазин.

Проверить свою версию можно в PowerShell:
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

☝🏻Сама компания так и не объяснила, то ли обновление застряло в магазине, то ли в бюллетене указан номер версии, которой не существует.🤔

Сама Microsoft считает дыру сложной для эксплуатации, и атак через неё пока не замечали.
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links