Microsoft Paint kann die Ausführung schädlichen Codes ermöglichen / Microsoft hat ein Update für Windows 11 veröffentlicht

Microsoft Paint, die in Windows 11 enthaltene Anwendung, ist von einer Sicherheitslücke betroffen, die die Ausführung schädlichen Codes ermöglichen könnte, ohne dass der Nutzer eine verdächtige Datei öffnen oder direkt tätig werden muss. Das als CVE-2026-83844 identifizierte Problem wurde von Forschern gemeldet und von Golem.de vorgestellt.

Die Sicherheitslücke gilt als „Zero-Click“-Schwachstelle und kann durch speziell präparierte Daten ausgenutzt werden, die über ein Netzwerk übertragen werden. Der Angriff erfordert jedoch fortgeschrittene technische Kenntnisse und das Erfüllen mehrerer Bedingungen. Daher schätzt Microsoft eine Ausnutzung als wenig wahrscheinlich ein. Das Risiko wird mit 8,1 von 10 bewertet; bislang gibt es keine öffentlichen Belege dafür, dass das Problem bei realen Angriffen eingesetzt wurde.

Betroffen ist die über den Microsoft Store für Windows 11 vertriebene Version von Microsoft Paint. Microsoft nennt die Version 11.2609.401.0 als Update, das die Sicherheitslücke behebt. Nutzer sollten den Microsoft Store öffnen, den Bereich für Updates überprüfen und die neueste verfügbare Version installieren.

Die Verteilung des Patches erfolgt schrittweise, sodass das Update möglicherweise nicht sofort auf allen Geräten erscheint. Bis zur Installation wird empfohlen, den Microsoft Store regelmäßig zu überprüfen und Windows 11 auf dem neuesten Stand zu halten. Inoffizielle Versionen oder Fehlerbehebungen von unbekannten Websites sollten nicht heruntergeladen werden.