Seit dem 13. Oktober ist das in Windows 11 integrierte Zeichenprogramm Gegenstand eines Sicherheitsbulletins bezüglich der Schwachstelle CVE-2026-83844. Mit einer Bewertung von 8,1 von 10 auf der CVSS-Skala ermöglicht dieser Verstoß die Remote-Codeausführung (RCE, für Remote Code Execution, ein Angriff, bei dem ein Hacker Befehle auf einem Drittcomputer ausführt), ohne dass die geringsten erforderlichen Berechtigungen erforderlich sind. Der Patch, der diese Lücke schließen soll, fehlt jedoch im Microsoft Store, was zur Erkennung von Anomalien durch die Antivirensoftware des Unternehmens führt, obwohl das Betriebssystem auch versucht, seinen RAM-Verbrauch in seiner 26H2-Version zu optimieren.
Warum wird der Microsoft Paint-Fix nicht im Microsoft Store gefunden?
Es reicht nicht mehr aus, automatische Updates in Windows 11 zu aktivieren. Während der Redmonder Riese behauptet, eine sichere Version von Microsoft Paint bereitgestellt zu habensehen Systemadministratoren weit verbreitete Blockaden. Bei der manuellen Überprüfung der Anwendungseinstellungen bleiben einige Computer bei der Version 11.2603.251.0 hängen oder 11.2605.81.0. Schlimmer noch, es wird versucht, die MSIX-Installationsdatei direkt wiederherzustellen über Tools von Drittanbietern oder das Zurücksetzen des Caches mit dem Befehl WSReset führt nicht dazu, dass der Patch angezeigt wird.
In der offiziellen Dokumentation selbst herrscht Unklarheit über die genaue Nummer des Patches. Im Sicherheitsleitfaden wurde zunächst die Version 11.2605.91.0 erwähntbevor das MSRC-Portal (Microsoft Security Response Center) die Situation korrigierte, indem es 11.2609.401.0 fordertewas Zweifel an einem einfachen Tippfehler aufkommen lässt anfänglich. Einige Beobachter auf Reddit sprechen von einem schrittweisen regionalen Einsatz, der derzeit auf Südasien beschränkt ist.
Wie ermöglicht Ihnen dieser Netzwerkfehler, Windows 11 zu hacken, ohne zu klicken?
Technisch gesehen liegt das Problem in einem Out-of-Bounds-Lesevorgang (eine Fehlfunktion, bei der das Programm Daten außerhalb des ihm zugewiesenen Speicherbereichs liest) innerhalb des Anwendungscodes. Diese Schwachstelle bietet einen besonders hinterhältigen Netzwerkangriffsvektor. Den technischen Angaben des Anbieters zufolge kann ein nicht authentifizierter Angreifer die Ausführung von Schadcode auslösen, indem er einfach ein speziell gestaltetes Netzwerkpaket sendet an einen betroffenen Dienst oder durch die Verarbeitung einer eingeschlossenen Bilddatei.
Es ist keine Interaktion mit dem Opfer erforderlich. Microsoft stuft die Bedrohung jedoch eher als „Wichtig“ als als „Kritisch“ ein und weist auf eine hohe Angriffskomplexität und das Fehlen aktiver Ausnutzungsmaßnahmen hin.
Welcher PowerShell-Befehl kann Ihr System überprüfen und schützen?
Installieren Sie den kumulativen Patch vom Oktober 2026 für Windows 11das immerhin mehr als 1.000 Schwachstellen behebt, schützt absolut nicht vor diesem speziellen Bug. Da native Anwendungen unabhängig über den Store verwaltet werden, erfolgt diese Entkopplung von Updates verwandelt das Flottenmanagement in Kopfschmerzen, kurz nachdem die jüngsten Rückschläge beim Kopieren und Einfügen von Excel innerhalb von zwei Monaten zweimal kaputt gegangen sind. Um den tatsächlichen Status Ihres Computers zu erfahren, ohne sich auf die GUI verlassen zu müssen, öffnen Sie PowerShell und führen Sie den folgenden Befehl aus:
Get-AppxPackage -Name Microsoft.Paint | Name und Version des Objekts auswählen
Wenn die zurückgegebene Zahl niedriger als 11.2609.401.0 ist, ist die Software theoretisch offengelegt. Während sie darauf warten, dass sich die Zustellungsserver ausrichten, können Unternehmen Bildanhänge vorübergehend blockieren von unzuverlässigen Quellen oder deinstallieren Sie Microsoft Paint einfach von Workstations, die es nicht verwenden.
Häufig gestellte Fragen (FAQ)
Welche Version von Microsoft Paint behebt CVE-2026-83844?
Den neuesten Updates des Microsoft Security Center zufolge müssen Sie über Version 11.2609.401.0 oder höher verfügen, um vollständig geschützt zu sein, obwohl Version 11.2605.91.0 ursprünglich fälschlicherweise aufgeführt wurde.
Reicht das globale Update von Windows 11 aus, um Paint zu sichern?
Nein, das klassische Windows Update-System aktualisiert Microsoft Paint nicht. Die Anwendung verlässt sich ausschließlich auf den Microsoft Store, um ihre Sicherheitspatches zu erhalten.
Was tun, wenn das Paint-Update nicht im Microsoft Store erscheint?
Es wird empfohlen, das Öffnen von Bilddateien aus unbekannten Quellen einzuschränken oder die Paint-Anwendung vorübergehend zu deinstallieren, bis der Patch in Ihrer Region eingeführt wird.
