Sicherheitslücke in Windows Paint entdeckt

Microsoft Paint, das weit verbreitete Zeichenprogramm in Windows, hat eine kritische Sicherheitslücke, die als CVE-2026-83844 klassifiziert wurde. Diese Schwachstelle ermöglicht es Angreifern, Schadcode einzuschleusen, ohne dass der Nutzer eine Aktion durchführen muss. Microsoft bewertete die Bedrohung mit einer hohen Punktzahl von 8,1 von 10. Am 13. Oktober 2026 stellte Microsoft einen Patch zur Verfügung, um die Sicherheitslücke zu schließen.

Berichten zufolge erreichte dieser Patch jedoch nicht alle Nutzer, was dazu führte, dass viele weiterhin die unsichere Version der Anwendung verwendeten. Die Version vor dem Patch trug die Nummer 11.2603.251.0, während die empfohlene, sichere Version 11.2609.401.0 ist. Die Entdeckung der unzureichenden Verteilung des Patches wurde von der Webseite Windows Latest gemacht. Diese überprüfte die installierte Version von Paint auf verschiedenen Systemen und stellte fest, dass viele Nutzer die aktualisierte Version nicht erhalten hatten. Auch installierte Virenschutzprogramme zeigten an, dass Paint nicht gepatcht war, was die Sicherheitsbedenken verstärkte.

Unklar bleibt, ob das Problem in der Verteilung des Updates oder in der Paint-Anwendung selbst liegt. Nutzer berichteten, dass die automatischen Updates in den Windows-Einstellungen korrekt aktiviert waren, was die Situation zusätzlich kompliziert. Microsoft hat bisher keine offizielle Erklärung zu den Gründen für die unzureichende Verteilung des Patches abgegeben. Um die installierte Version von Paint zu überprüfen, können Nutzer den Befehl powershell Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version in der Windows-Powershell eingeben. Alternativ lässt sich die Versionsnummer auch über die Einstellungen unter "Installierte Apps" abrufen, wobei möglicherweise die Option "Erweiterte Optionen" aktiviert werden muss.

Die Sicherheitslücke in Paint ist nicht die erste Schwachstelle, die in Microsoft-Produkten entdeckt wurde. Historisch gesehen sind Sicherheitslücken in Software weit verbreitet, und Microsoft hat in der Vergangenheit regelmäßig Patches veröffentlicht, um diese zu beheben. Die aktuelle Situation zeigt jedoch, dass nicht alle Nutzer automatisch von diesen Sicherheitsupdates profitieren. Microsoft empfiehlt, die neueste Version von Paint direkt aus dem Microsoft Store herunterzuladen, um sicherzustellen, dass die Sicherheitslücke geschlossen ist. Dies könnte insbesondere für Nutzer von Windows 11 Home wichtig sein, die möglicherweise nicht alle Funktionen der Pro-Version nutzen können.

Sicherheitslücke CVE-2026-83844 betrifft nicht nur Einzelpersonen, sondern könnte auch Unternehmen gefährden, die auf Microsoft Paint für verschiedene Anwendungen angewiesen sind. Ein unzureichend gepatchtes System kann zu erheblichen Sicherheitsrisiken führen, insbesondere in einer Zeit, in der Cyberangriffe zunehmend komplexer werden. Microsoft hat angekündigt, dass weitere Informationen zur Behebung der Sicherheitslücke und zur Verteilung des Patches in den kommenden Wochen bereitgestellt werden. Nutzer sollten regelmäßig ihre Software aktualisieren und sicherstellen, dass sie die neuesten Versionen installiert haben, um sich vor potenziellen Bedrohungen zu schützen. Die empfohlene Version von Paint, die die Sicherheitslücke schließen soll, ist 11.2609.401.0. Nutzer sollten diese Version bis spätestens Ende November 2026 installiert haben, um sicherzustellen, dass ihre Systeme geschützt sind.