Swati Khandelwal 6 Kasım 2026 Güvenlik Açığı / Windows Güvenliği
CVE-2026-83844 için bir düzeltme, Windows Paint’teki uzaktan kod çalıştırma açığı, artık Microsoft Store’da yer alıyor. Microsoft Paint bu düzeltmeyi yalnızca Store güncellemesiyle alıyor, Windows güncellemeleriyle gelmiyor.
Sabit sürüm 11.2609.401.0, The Hacker News’in bugün kontrol ettiği on ülkedeki en yeni Paint sürümüydü.
Açık, ağ üzerinden saldırganın kod çalıştırmasına izin verebilecek bir sınır dışı okuma hatası. Microsoft açığı Önemli olarak sınıflandırıyor ve CVSS puanı 8.1 olarak veriyor; başarılı bir saldırının hedef sistem hakkında derin anlayış gerektirdiğini belirtiyor. Şirket 13 Ekim’de yayımladığında açığın istismar edildiği ya da kamuya açıklandığı bilinmiyordu.
Cihaz yönetimi yazılımı üreticisi RFF’den Brian Vitko, bu hafta başında altı ülkede Store’un hangi Paint sürümlerini sunduğunu kontrol etti. Her birinde en yeni sürümün düzeltme içermeyen 11.2605.81.0 olduğunu buldu.
Test sanal makinesi, Store otomatik güncellemesiyle kendi kendine sabit sürüme geçti. Bu tek bir makine ve diğer bilgisayarların ne hızda güncelleneceği henüz net değil.
Hangi sürüm düzeltilmiş sayılıyor
Microsoft’un güvenlik duyurusu sabit sürüm olarak 11.2609.401.0’ı gösteriyor. Şirketin aynı şekilde yayımladığı CVE kaydı, Paint’in yalnızca 11.2605.91.0’ın altında etkilendiğini listeliyor. NVD girişi aynı aralığı gösteriyor.
Böylece CVE kaydını okuyan bir tarayıcı, 11.2605.91.0 ve üzeri her sürümü düzeltilmiş olarak kabul eder. 11.2609.401.0 veya daha yeni bir kopya her iki numaraya göre de geçer.
Geçen haftaya kadar duyuru, Microsoft Q&A’daki bir forum sorusuna göre sabit sürüm olarak 11.2605.91.0’ı gösteriyordu. Duyurunun revizyon geçmişi hâlâ yalnızca 13 Ekim tarihli girişi gösteriyor ve değişiklikle ilgili bir not yok.
Paint’in her kopyasını nasıl kontrol edilir
Paint, diğer Store uygulamaları gibi bir PC’de her kullanıcı hesabı için ayrı kuruluyor. Windows ayrıca her yeni kullanıcı için yüklediği bir sağlanan kopya da tutabiliyor. Yalnızca oturum açan hesabın kontrolü daha eski kopyaları kaçırabilir.
Vitko’nun test yazısında yönetici olarak açılan bir PowerShell penceresinde çalıştırılması için iki komut veriliyor. İlki her kullanıcının Paint kopyasını listeliyor, ikincisi sağlanan kopyayı listeliyor.
Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version
11.2609.401.0’ın altındaki her kopya için:
Paint’i Store üzerinden güncelleyin ya da Store otomatik güncellemesinin sabit sürümü kurmasına izin verin. Intune ve diğer cihaz yönetimi araçlarında Store uygulama güncelleme taraması bunu çok sayıda PC’de yapar.
Her iki komutu tekrar çalıştırın ve her kopyanın 11.2609.401.0 veya daha yeni gösterdiğini kontrol edin.
Duyuruda bir geçici çözüm ya da hafifletme listelenmiyor. Düzeltme Store’a ulaşmadan önce Vitko, Paint’e ihtiyacı olmayan yerlerde her kullanıcı için ve sağlanan kopyadan kaldırılmasını önerdi. Bu adımı test etmedi.
Saldırı koşulları ve istismar durumu
Duyuruya göre saldırgan, etkilenen bir hizmete ağ üzerinden “özel olarak hazırlanmış bir paket” göndererek açığı istismar edebilir, ancak hizmetin adı belirtilmiyor. Saldırı için oturum açma ya da kullanıcı yardımı gerekmiyor.
The Hacker News’in bugün yaptığı kontrolde açık, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın yürüttüğü Bilinen İstismar Edilen Kırılganlıklar kataloğunda yer almıyordu. Katalog bu hafta başında güncellenmişti.
