Недочёту присвоили 8,1 балла опасности из 10. Он относится к категории RCE — удалённое выполнение кода: злоумышленник может запускать собственные команды на устройстве и получать доступ к системе. Как пишет Windows Latest, при такой атаке жертве не нужно переходить по ссылкам, открывать файлы или запускать приложения.
В документации Microsoft указано, что проблема устранена в Paint версии 11.2609.401.0. Обновление предлагают установить через Microsoft Store. Однако магазин и официальный установщик, по данным издания, не показывают доступных обновлений. Последней доступной в Microsoft Store значится версия 11.2605.81.0. Исправленная сборка, сообщает Windows Latest, не появляется и при попытке скачать установщик со сторонних сайтов.
Комментарии (0)
Пока нет комментариев. Будьте первым!