---
title: "Microsoft Paint uzaktan kod çalıştırma açığı düzeltmesi mağazada, Windows Update ile gelmiyor"
url: "https://teknotayf.com/haber/microsoft-paint-uzaktan-kod-calistirma-acigi-duzeltmesi-magazada-windows-update-ile-gelmiyor"
markdown_url: "https://teknotayf.com/haber/microsoft-paint-uzaktan-kod-calistirma-acigi-duzeltmesi-magazada-windows-update-ile-gelmiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-06 15:06:43"
updated: "2026-11-07 03:24:34"
category: "Siber Güvenlik"
tags: ["Uzaktan Kod Çalıştırma","Yama Yönetimi","Windows Güvenliği","Microsoft Paint","CVE-2026-83844"]
source: "The Hacker News"
---

# Microsoft Paint uzaktan kod çalıştırma açığı düzeltmesi mağazada, Windows Update ile gelmiyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/microsoft-paint-uzaktan-kod-calistirma-acigi-duzeltmesi-magazada-windows-update-ile-gelmiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** CVE-2026-83844 kodlu Windows Paint uzaktan kod çalıştırma açığı için düzeltme Microsoft Store’da yayınlandı, Windows güncellemesiyle dağıtılmıyor. Microsoft sabit sürümü 11.2609.401.0 olarak gösteriyor ve açığa CVSS 8.1 puanı veriyor. Dağıtımın hızı belirsiz ve her kullanıcı hesabındaki Paint kopyasının ayrı ayrı kontrol edilmesi gerekiyor.

- **Yayın tarihi:** 2026-11-06 15:06
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Uzaktan Kod Çalıştırma, Yama Yönetimi, Windows Güvenliği, Microsoft Paint, CVE-2026-83844
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/microsoft-paint-rce-fix-now-available.html)

![Microsoft Paint uzaktan kod çalıştırma açığı düzeltmesi mağazada, Windows Update ile gelmiyor](https://teknotayf.com/assets/uploads/2026/11/683e50f1f10947e6e874168d6bce0b1d.jpg)

Swati Khandelwal 6 Kasım 2026 Güvenlik Açığı / Windows Güvenliği

CVE-2026-83844 için bir düzeltme, Windows Paint’teki uzaktan kod çalıştırma açığı, artık Microsoft Store’da yer alıyor. **Microsoft Paint** bu düzeltmeyi yalnızca Store güncellemesiyle alıyor, Windows güncellemeleriyle gelmiyor.

Sabit sürüm **11.2609.401.0**, The Hacker News’in bugün kontrol ettiği on ülkedeki en yeni Paint sürümüydü.

Açık, ağ üzerinden saldırganın kod çalıştırmasına izin verebilecek bir sınır dışı okuma hatası. Microsoft açığı Önemli olarak sınıflandırıyor ve CVSS puanı **8.1** olarak veriyor; başarılı bir saldırının hedef sistem hakkında derin anlayış gerektirdiğini belirtiyor. Şirket 13 Ekim’de yayımladığında açığın istismar edildiği ya da kamuya açıklandığı bilinmiyordu.

Cihaz yönetimi yazılımı üreticisi RFF’den Brian Vitko, bu hafta başında altı ülkede Store’un hangi Paint sürümlerini sunduğunu kontrol etti. Her birinde en yeni sürümün düzeltme içermeyen 11.2605.81.0 olduğunu buldu.

Test sanal makinesi, Store otomatik güncellemesiyle kendi kendine sabit sürüme geçti. Bu tek bir makine ve diğer bilgisayarların ne hızda güncelleneceği henüz net değil.

## Hangi sürüm düzeltilmiş sayılıyor

Microsoft’un güvenlik duyurusu sabit sürüm olarak 11.2609.401.0’ı gösteriyor. Şirketin aynı şekilde yayımladığı CVE kaydı, Paint’in yalnızca 11.2605.91.0’ın altında etkilendiğini listeliyor. NVD girişi aynı aralığı gösteriyor.

Böylece CVE kaydını okuyan bir tarayıcı, 11.2605.91.0 ve üzeri her sürümü düzeltilmiş olarak kabul eder. 11.2609.401.0 veya daha yeni bir kopya her iki numaraya göre de geçer.

Geçen haftaya kadar duyuru, Microsoft Q&A’daki bir forum sorusuna göre sabit sürüm olarak 11.2605.91.0’ı gösteriyordu. Duyurunun revizyon geçmişi hâlâ yalnızca 13 Ekim tarihli girişi gösteriyor ve değişiklikle ilgili bir not yok.

## Paint’in her kopyasını nasıl kontrol edilir

Paint, diğer Store uygulamaları gibi bir PC’de her kullanıcı hesabı için ayrı kuruluyor. Windows ayrıca her yeni kullanıcı için yüklediği bir sağlanan kopya da tutabiliyor. Yalnızca oturum açan hesabın kontrolü daha eski kopyaları kaçırabilir.

Vitko’nun test yazısında yönetici olarak açılan bir PowerShell penceresinde çalıştırılması için iki komut veriliyor. İlki her kullanıcının Paint kopyasını listeliyor, ikincisi sağlanan kopyayı listeliyor.

Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }

Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version

11.2609.401.0’ın altındaki her kopya için:

Paint’i Store üzerinden güncelleyin ya da Store otomatik güncellemesinin sabit sürümü kurmasına izin verin. Intune ve diğer cihaz yönetimi araçlarında Store uygulama güncelleme taraması bunu çok sayıda PC’de yapar.

Her iki komutu tekrar çalıştırın ve her kopyanın 11.2609.401.0 veya daha yeni gösterdiğini kontrol edin.

Duyuruda bir geçici çözüm ya da hafifletme listelenmiyor. Düzeltme Store’a ulaşmadan önce Vitko, Paint’e ihtiyacı olmayan yerlerde her kullanıcı için ve sağlanan kopyadan kaldırılmasını önerdi. Bu adımı test etmedi.

## Saldırı koşulları ve istismar durumu

Duyuruya göre saldırgan, etkilenen bir hizmete ağ üzerinden “özel olarak hazırlanmış bir paket” göndererek açığı istismar edebilir, ancak hizmetin adı belirtilmiyor. Saldırı için oturum açma ya da kullanıcı yardımı gerekmiyor.

The Hacker News’in bugün yaptığı kontrolde açık, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın yürüttüğü Bilinen İstismar Edilen Kırılganlıklar kataloğunda yer almıyordu. Katalog bu hafta başında güncellenmişti.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/microsoft-paint-uzaktan-kod-calistirma-acigi-duzeltmesi-magazada-windows-update-ile-gelmiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.