Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor

Microsoft'un 13 Ekim 2026'da duyurduğu Paint uygulamasındaki uzaktan kod çalıştırma açığı CVE-2026-83844 için düzeltilmiş sürüm artık erişilebilir durumda. Ancak Paint bir Microsoft Store uygulaması olduğu için düzeltme Windows Update üzerinden dağıtılmıyor; bu da kurumsal ortamlarda yamanın gözden kaçması riskini doğuruyor.

Açığın ayrıntıları

Sınır dışı okuma (out-of-bounds read) kaynaklı açık, Microsoft tarafından "Önemli" seviyesinde ve CVSS 8.1 puanla derecelendirildi. Bültene göre saldırgan, etkilenen bir hizmete ağ üzerinden özel hazırlanmış bir paket göndererek kod çalıştırabiliyor; oturum açma veya kullanıcı etkileşimi gerekmiyor. Microsoft, başarılı bir saldırının hedef sistem hakkında derin bilgi gerektirdiğini belirtiyor. Açık, yayımlandığı tarihte istismar edilmiş veya kamuya açıklanmış değildi; The Hacker News'in kontrolünde CISA KEV kataloğunda da yer almıyordu.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Sürüm karmaşası

Microsoft bülteni düzeltilmiş sürüm olarak 11.2609.401.0'ı gösteriyor. Buna karşın CVE kaydı ve NVD girişi, yalnızca 11.2605.91.0 altındaki sürümleri etkilenmiş olarak listeliyor. Bu kayda dayanan bir zafiyet tarayıcısı, aslında düzeltmeyi içermeyen sürümleri güvenli sayabilir. Bültenin daha önce farklı bir sürümü düzeltilmiş olarak gösterdiği, ancak revizyon geçmişinde bu değişikliğe dair not bulunmadığı da aktarılıyor. Bazı ülkelerde Store'un hâlâ daha eski bir sürüm sunduğu gözlemlendi.

Neden gözden kaçabilir?

Paint her kullanıcı hesabı için ayrı kuruluyor; Windows ayrıca yeni kullanıcılar için hazır (provisioned) bir kopya tutabiliyor. Yalnızca oturum açmış kullanıcının sürümünü kontrol etmek, diğer hesaplardaki eski kopyaları gözden kaçırabilir.

Ne yapılmalı?

• Paint'i Microsoft Store üzerinden güncelleyin veya Store otomatik güncellemesinin açık olduğundan emin olun; Intune gibi araçlarla Store uygulama güncellemesi taraması başlatın.
• Tüm kullanıcı hesaplarındaki ve hazır kopyadaki Paint sürümlerini yönetici yetkisiyle kontrol edin; 11.2609.401.0 altındaki her kopyayı güncelleyin.
• Zafiyet tarayıcılarının yalnızca NVD kaydına dayanarak sistemi "güvenli" saymadığını doğrulayın.
• Paint'e ihtiyaç duyulmayan sistemlerde uygulamanın kaldırılması bir seçenek olarak öneriliyor; ancak bu yöntemin test edilmediği belirtiliyor.