Microsoft-Update kommt auf vielen PCs nicht an

Sicherheitslücke in Paint

Wichtiges Microsoft-Update kommt auf vielen PCs nicht an

Über eine Sicherheitslücke in Paint könnten Angreifer Schadcode auf Windows-Rechner bringen. Microsoft hat ein Update veröffentlicht, doch viele Nutzer finden es nicht.

Microsoft hat eine Sicherheitslücke in Paint für Windows 11 geschlossen, der Patch erreicht aber offenbar nicht alle Nutzer. Wie das Technikportal „Windows Latest“ berichtet, zeigt der Microsoft Store auf vielen Rechnern kein passendes Update an.

Die Lücke trägt die Kennung CVE-2026-83844. Microsoft hat sie am 13. Oktober zum monatlichen Update-Termin, dem sogenannten Patchday, veröffentlicht. Nach Angaben des Konzerns könnte ein Angreifer ein präpariertes Datenpaket über das Netzwerk schicken und so eigenen Code auf dem Rechner ausführen. Dafür müsse er weder angemeldet sein, noch müssten Nutzer etwas anklicken.

• Mensch oder Roboter: Die Prüfung, die Sie besser nicht bestätigen sollten
• Homoglyph bei Betrugsmaschen: Diesen Buchstabentrick sollte jeder kennen

Auf der gängigen Bewertungsskala CVSS erreicht die Lücke 8,1 von 10 Punkten. Als kritisch stuft Microsoft sie dennoch nicht ein. Ein Angriff sei kompliziert und setze fundierte Kenntnisse des Systems voraus. Berichte über tatsächliche Angriffe gibt es demnach bislang nicht.

Paint erhält seine Updates nicht über Windows Update, sondern über den Microsoft Store. Wer das Oktober-Update für Windows installiert hat, ist deshalb nicht automatisch geschützt. Laut Microsoft ist die Lücke ab Paint-Version 11.2609.401.0 geschlossen. Zuvor hatte der Konzern eine ältere Versionsnummer genannt und diese später korrigiert.

„Windows Latest“ fand die neue Version trotz aktivierter automatischer Updates nicht im Store. Auf dem Rechner der Redaktion lief weiterhin Version 11.2603.251.0. Auch IT-Administratoren berichten auf der Plattform Reddit, dass ihnen das Update nicht angeboten wird. Ob ein Fehler die Verteilung blockiert oder Microsoft eine falsche Versionsnummer angegeben hat, ist unklar.

Welche Version installiert ist, zeigen die Einstellungen von Paint. Alternativ lässt sie sich in der PowerShell abfragen, der Befehlszeile von Windows. Der Befehl lautet:

• Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

Nutzer sollten das neueste verfügbare Paint-Update installieren, auch wenn dessen Versionsnummer unter der von Microsoft genannten liegt. Wer Paint nicht braucht, kann die App per Rechtsklick im Startmenü deinstallieren und später kostenlos aus dem Store neu installieren.