Il y a quelques semaines, Microsoft dévoilait l’existence d’une importante vulnérabilité dans son application de dessin Paint. Identifiée sous la référence CVE-2026-83844, cette brèche dévoilée le 13 octobre et dont le niveau de gravité a été classé comme importante par Microsoft est de type « lecture hors limite ».
Concrètement, il s’agit d’une faille qui, en cas d’exploitation, permettrait à un pirate de procéder à une attaque sans clic. Bien que l’exploitation de cette faille soit considérée comme complexe, elle permettrait à un pirate d’exécuter du code à distance sur la machine ciblée.
La bonne nouvelle, c’est que Microsoft a déjà corrigé le trou dans la raquette. La mauvaise, c’est que la firme de Redmond a visiblement quelques soucis quant au déploiement de son patch correctif.
Une mise à jour qui se fait attendre sur le Microsoft Store
D’après le bulletin de sécurité de Microsoft, la faille a été corrigée dans la version 11.2609.401.0 de Microsoft Paint. Pourtant, de nombreux utilisateurs et administrateurs IT qui ont a priori activé l’installation automatique des mises à jour rapportent que la mise à jour corrective ne leur est pas proposée dans le Microsoft Store sur leur machine.
Même lorsque l’option pour installer automatiquement les mises à jour est activée, aucune mise à jour ne leur est proposée et la version de Microsoft Paint dont ils disposent reste bloquée sur un numéro de version antérieure au correctif. Vous pouvez vous-même le vérifier en ouvrant Paint, puis en cliquant sur le bouton des Paramètres.
Par ailleurs, aucun outil tiers utilisé pour trouver le paquet de mise à jour au format MSIX ne leur aurait permis d’accéder à l’installation de cette mise à jour.
L’absence de mise à jour pose également un autre souci. En entreprise, les outils de sécurité tiers utilisés signalent Paint comme vulnérable à cause de l’absence de ce correctif.
Le principal problème dans cette histoire, c’est que les mises à jour des applications Microsoft ne sont pas gérées par Windows Update. Par conséquent, l’installation des mises à jour de sécurité mensuelles n’a aucun effet quant à la protection contre cette vulnérabilité. Comme toutes les applications de Microsoft, Paint est mis à jour séparément depuis le Microsoft Store.
Un bug dans le déploiement
L’hypothèse la plus probable pour expliquer ce problème est qu’un bug s’est glissé dans le processus de déploiement de la mise à jour par Microsoft, bloquant de fait l’accès à celle-ci.
Il est par ailleurs possible que ce problème de mise à jour ne concerne que certaines régions. Sur notre PC, la mise à jour de Paint n’était pas installée bien que l’option pour installer automatiquement les mises à jour soit activée.
Ceci étant, en se rendant directement dans la section Téléchargements, et en lançant manuellement une recherche de mises à jour, celle-ci nous a bien été proposée et s’est installée automatiquement.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Windows Latest
