Microsoft a récemment corrigé une vulnérabilité critique dans son application de dessin Paint pour Windows 11, mais certains utilisateurs rencontrent des problèmes pour recevoir cette mise à jour. Cette situation souligne les défis liés à la gestion des mises à jour des applications, surtout dans un contexte où la cybersécurité est primordiale.
Ce qui change
La vulnérabilité, référencée sous le code CVE-2026-83844, a été identifiée comme un problème de type « lecture hors limite ». Cette faille permettrait à un cybercriminel d’exécuter du code à distance sans interaction de la part de l’utilisateur. Microsoft a publié une mise à jour dans la version 11.2609.401.0 de Paint pour corriger ce problème. Cependant, de nombreux utilisateurs rapportent qu’ils ne reçoivent pas cette mise à jour malgré l’activation des mises à jour automatiques dans le Microsoft Store.
Comment cela fonctionne
Les vulnérabilités de type « lecture hors limite » touchent souvent la gestion de la mémoire des applications. Les mises à jour de sécurité sont cruciales car elles permettent de réparer ces failles, empêchant ainsi les acteurs malveillants d’exploiter de telles brèches. La mise à jour de Paint vise spécifiquement à remédier à cette vulnérabilité, contribuant à sécuriser l’expérience utilisateur sur Windows 11. Néanmoins, le déploiement des mises à jour n’est pas toujours instantané pour tous les utilisateurs, ce qui peut être dû à des problèmes dans le processus de distribution des mises à jour par Microsoft.
Ce qu’il faut vérifier
Les utilisateurs de Paint doivent vérifier la version de leur application pour s’assurer qu’ils bénéficient du correctif. Cela peut être fait en accédant aux paramètres de l’application. De plus, des experts en sécurité signalent que, si la mise à jour n’est pas visible, il existe des solutions manuelles pour forcer la recherche de la mise à jour dans la section Téléchargements du Microsoft Store. Cependant, la question demeure quant à l’étendue géographique de ce problème de déploiement, qui pourrait ne concerner que certaines régions.
Ce que cela change pour les utilisateurs
Pour ceux qui n’ont pas reçu la mise à jour, la situation pourrait poser des problèmes, notamment en milieu professionnel, où Paint est considéré comme vulnérable par de nombreux outils de sécurité tiers. Cela pourrait avoir un impact sur la sécurité des réseaux d’entreprise, rendant les systèmes exposés à des risques accrus. Les utilisateurs doivent donc être proactifs dans la recherche de mises à jour et envisager d’utiliser d’autres outils ou solutions de sécurité en attendant que Microsoft résolve ce problème de déploiement.
Source : Applis & Logiciels
Article original : Consulter la source originale
