Microsoft Paint reçoit une mise à jour de sécurité via le Store

Une nouvelle mise à jour de sécurité pour Microsoft Paint est désormais disponible pour corriger une vulnérabilité de sécurité critique. La faille, connue sous le nom de CVE-2026-83844, permet aux attaquants d'exécuter du code à distance. Microsoft a classé la gravité de cette vulnérabilité comme élevée, ce qui signifie que les utilisateurs sont fortement encouragés à installer la mise à jour.

Cependant, la mise à jour n'est pas disponible via les mises à jour régulières de Windows. Au lieu de cela, les utilisateurs doivent utiliser l'application Microsoft Store pour télécharger la dernière version de Paint. La version mise à jour porte le numéro de build 11.2609.401.0 et est disponible dans les dix pays examinés par The Hacker News.

Détails sur la vulnérabilité de sécurité

La vulnérabilité dans Microsoft Paint concerne une lecture hors limites, ce qui pourrait permettre à un attaquant d'exécuter du code malveillant lorsqu'un utilisateur ouvre un fichier spécialement conçu. Ce type de vulnérabilité est particulièrement dangereux, car il permet aux attaquants de prendre le contrôle du système de la victime sans que l'utilisateur ne remarque d'activités suspectes.

Microsoft a souligné que la correction de cette vulnérabilité est d'une importance capitale pour garantir la sécurité des utilisateurs. Le fait que la mise à jour ne soit fournie que via le Microsoft Store pourrait poser des défis à certains utilisateurs, en particulier ceux qui n'utilisent pas régulièrement le Store ou qui ont des difficultés à y accéder.

Disponibilité et installation de la mise à jour

Pour installer la mise à jour, les utilisateurs doivent ouvrir l'application Microsoft Store sur leur appareil Windows et rechercher la dernière version de Paint. Après l'installation de la version mise à jour, les utilisateurs doivent s'assurer qu'ils vérifient également régulièrement toutes les autres mises à jour de sécurité pour leur système d'exploitation et d'autres applications.

La distribution des mises à jour de sécurité via le Microsoft Store est une étape que Microsoft pourrait envisager de prendre plus souvent à l'avenir pour minimiser la propagation des vulnérabilités de sécurité. La décision de ne pas proposer la mise à jour via Windows Update pourrait indiquer que Microsoft adopte une stratégie différenciée pour la gestion des mises à jour logicielles.

Les utilisateurs de Microsoft Paint doivent être conscients que l'installation de la mise à jour est essentielle pour protéger leurs systèmes contre les attaques potentielles. La vulnérabilité pourrait affecter non seulement les utilisateurs individuels, mais aussi les entreprises qui utilisent Microsoft Paint dans leurs flux de travail.

Microsoft a déjà fourni par le passé des mises à jour de sécurité similaires pour d'autres applications afin de garantir l'intégrité de son logiciel. La situation actuelle souligne la nécessité de mettre régulièrement à jour les logiciels et de suivre des politiques de sécurité pour minimiser le risque de cyberattaques.