وصله امنیتی مایکروسافت برای Paint منتشر شد؛ نسخه نرمافزار خود را بررسی کنید

مایکروسافت یک آسیبپذیری امنیتی در برنامه Paint را برطرف کرده است، اما گزارشها حاکی از سردرگمی در انتشار این بهروزرسانی است. کاربران برای اطمینان از امنیت سیستم خود باید به صورت دستی نسخه ۱۱.۲۶۰۹.۴۰۱.۰ را از طریق Microsoft Store بررسی و نصب کنند.
برنامه نوستالژیک و ساده Microsoft Paint اخیراً به تیتر اخبار امنیتی تبدیل شده است. مایکروسافت در تاریخ ۱۳ اکتبر یک آسیبپذیری را در این نرمافزار شناسایی و وصلهای برای آن منتشر کرد، اما فرآیند توزیع این آپدیت با چالشهایی همراه بوده است. بسیاری از کاربران، بهویژه در سیستمهای کاری، امکان بهروزرسانی خودکار Microsoft Store را ندارند و ممکن است هنوز از نسخههای ناامن استفاده کنند. در ابتدا شدت این آسیبپذیری در مقیاس CVSS برابر ۸.۱ گزارش شده بود که بعدها به ۷.۰ کاهش یافت. توصیفات اولیه درباره نحوه عملکرد این حفره نیز متفاوت بود؛ برخی آن را یک حفره امنیتی بدون نیاز به کلیک و برخی دیگر آن را حملهای وابسته به باز کردن فایلهای مخرب توصیف کردند. مایکروسافت در نهایت اعلام کرد که این یک اکسپلویت محلی است که برای فعالسازی به اقدام کاربر نیاز دارد. کاربران برای اطمینان از امنیت سیستم خود باید برنامه Paint را باز کرده و در بخش Settings و قسمت «About Paint»، شماره نسخه را بررسی کنند. اگر نسخه برنامه پایینتر از ۱۱.۲۶۰۹.۴۰۱.۰ است، باید به صورت دستی از طریق Microsoft Store اقدام به آپدیت کنند. همچنین امکان بررسی نسخه از طریق محیط PowerShell با دستور «Get-AppxPackage -Name Microsoft.Paint» نیز برای کاربران حرفهای فراهم است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.
دیدگاهها
دیدگاه شما پس از تأیید مدیر منتشر میشود. گفتوگوی فارسی و انگلیسی این خبر جداست.