Zranitelnost Malování ve Windows 11 umožňuje útoky bez kliknutí a automatické aktualizace nemusí opravu nainstalovat
Aktualizace systému Windows 11, včetně aktualizací jeho předinstalovaných aplikací, byste neměli odkládat ani ignorovat. Aplikace MS Paint má zřejmě bezpečnostní zranitelnost, a přestože MS uvádí, že je oprava k dispozici, uživatelům se při kontrole MS Storu nezobrazuje.
MS tuto zranitelnost zveřejnil 13. října. Pokud nebude opravena, mohla by útočníkovi umožnit spustit kód na vašem počítači prostřednictvím sítě, aniž byste museli na cokoli kliknout. V současnosti nejsou hlášeny žádné případy zneužití této zranitelnosti v praxi, některé antivirové produkty třetích stran, zejména podnikový bezpečnostní software, však mohou Malování označit kvůli chybějící bezpečnostní opravě.
MS zranitelnost aplikace Malování eviduje jako CVE-2026-83844 se skóre závažnosti 8,1 z 10. MS ji hodnotí jako „důležitou“, tedy o jeden stupeň níže než „kritické“ hodnocení používané u závažnějších problémů. Přestože byste se měli používání Malování vyhnout, dokud nebude plně aktualizováno, není důvod k panice.
MS tvrdí, že oprava pro Malování je dostupná, ale nezobrazuje se
Když MS 13. října tuto zranitelnost zveřejnil, vydal prostřednictvím MS Storu také opravu. Podle dokumentace podpory společnosti MS jsou plně chráněna zařízení s Malováním ve verzi 11.2609.401.0 nebo novější.
V MS Storu mám povolené automatické aktualizace, takže jsem očekával, že aktualizace již byla nainstalována. Store nezobrazoval žádné dostupné aktualizace pro Malování, a proto jsem předpokládal, že aplikace již byla aktualizována.
Když jsem však zkontroloval nastavení aplikace, Malování používalo verzi 11.2603.251.0.
Ta je zjevně starší než doporučená verze 11.2609.401.0, což celou situaci činí nejasnou. Stále není zřejmé, zda zobrazení opravené verze Malování ve Storu brání chyba, nebo zda MS ve svém bezpečnostním bulletinu uvedl nesprávnou požadovanou verzi.
Nejsme jediní, kdo si tohoto neobvyklého chování bezpečnostní aktualizace aplikace MS Paint všiml. Zaznamenali ho i další uživatelé. Správci IT na Redditu potvrdili, že aktualizaci Malování nemohli najít ani při použití nástroje třetí strany ke stažení balíčku MSIX této aplikace.
Je také důležité upozornit, že instalace říjnové aktualizace Windows 11 z roku 2026, která opravila více než 1 000 bezpečnostních problémů, nemusí váš počítač před zranitelností Malování ochránit. Protože je Malování aktualizováno prostřednictvím MS Storu, nestačí mít plně aktualizovaný systém Windows, pokud samotná aplikace opravu neobdržela.
MS uvádí, že zranitelnost Malování může aktivovat síťový paket
MS tuto zranitelnost popisuje jako „čtení mimo vyhrazené hranice“, což znamená, že dotčený kód čte paměť mimo oblast, ke které má přistupovat. V tomto případě by chyba mohla vést ke vzdálenému spuštění kódu, které by útočníkovi umožnilo spustit na napadeném počítači vlastní kód.
MS vysvětluje: „Neověřený útočník by mohl tuto zranitelnost zneužít odesláním speciálně vytvořeného paketu postižené službě prostřednictvím sítě.“
Dobrou zprávou je, že MS považuje tuto zranitelnost za obtížně zneužitelnou. I když oprava zatím nebyla ve vašem počítači nainstalována, není důvod k bezprostředním obavám. V současnosti nejsou hlášeny žádné případy zneužití této zranitelnosti v praxi.
Jak zjistit verzi aplikace MS Paint
Chcete-li zjistit, která verze Malování je nainstalována, otevřete prostředí Windows PowerShell a spusťte příkaz pro kontrolu verze.
Podle dokumentace společnosti MS je Malování ve verzi 11.2609.401.0 nebo novější opravené. Starší verze jsou považovány za zranitelné.
V každém případě doporučuji nainstalovat nejnovější dostupnou aktualizaci Malování, i když je číslo její verze nižší než číslo opravené verze uvedené v dokumentaci společnosti MS. MS mohl aktualizaci Malování omylem stáhnout nebo jako opravené vydání zdokumentovat nesprávnou či neexistující verzi.
Windows Latest je závislý na čtenářích, jako jste vy. Nastavte si nás jako preferovaný zdroj ve službách Google Discover a Vyhledávání Google a pomozte našemu nezávislému zpravodajství oslovit více lidí.
