Nebezpečná chyba v Malování ohrožuje Windows 11. Oprava už existuje, ale nemusí se nainstalovat automaticky
Když přemýšlíme o zabezpečení Windows, většinou se soustředíme na samotný operační systém, internetový prohlížeč nebo antivirovou ochranu. Jenže bezpečnostní riziko může představovat i aplikace, které bychom podobné nebezpečí vůbec nepřisuzovali.
Jednou z nich je Microsoft Paint, tedy klasické Malování, které najdeme ve Windows 11. Bezpečnostní odborníci v něm odhalili zranitelnost, která byla katalogizována pod číslem CVE-2026-83844. Podle dostupných informací získala vysoké hodnocení závažnosti. A co je nejpodstatnější? Za určitých podmínek by její zneužití mohlo vést ke spuštění cizího kódu na napadeném počítači.
Útočník nemusí získat administrátorská oprávnění
Podle informací, které byly v souvislosti s tímto případem zveřejněny, může úspěšný útok na Windows 11 otevřít možnost vzdáleného spuštění kódu. Útočník k tomu ani nemusí mít předem získaná uživatelská oprávnění vyšší úrovně.
Znepokojivá je také možnost provedení útoku bez přímé interakce uživatele. Nemuseli bychom tedy nutně otevřít podezřelý soubor nebo potvrdit nějaké upozornění. To však neznamená, že by šlo o snadno zneužitelnou chybu.
Podle bezpečnostních výzkumníků je provedení útoku poměrně složité. Právě proto je zranitelnost hodnocena jako vysoce závažná, nikoliv kritická. V době zveřejnění původního upozornění navíc nebyly hlášeny případy jejího aktivního zneužívání. Přesto bychom opravu neměli odkládat.
Pozor, oprava nepřichází prostřednictvím Windows Update
A tady se dostáváme k detailu, který může řada uživatelů snadno přehlédnout. Zatímco běžné bezpečnostní aktualizace Windows instalujeme prostřednictvím služby Windows Update, aplikace Malování se aktualizuje přes Microsoft Store.
Pokud tedy máme systém Windows 11 plně aktualizovaný, ještě to automaticky neznamená, že také používáme opravenou verzi Malování. Podle dokumentace Microsoftu má být zranitelnost CVE-2026-83844 odstraněna od verze aplikace 11.2609.401.0.
Právě toto číslo je důležité při kontrole, zda máme v počítači nainstalovanou opravenou variantu. Distribuce aktualizace navíc nemusí na všech počítačích probíhat bez problémů. Ani přeinstalování aplikace nemusí být spolehlivým způsobem, jak získat její nejnovější dostupnou verzi.
Jak aktualizovat Malování ve Windows 11
Pokud používáte Windows 11, doporučujeme dostupnost aktualizace zkontrolovat přímo v Microsoft Storu. Postup je jednoduchý:
- Otevřete nabídku Start a spusťte aplikaci Microsoft Store.
- Přejděte do části Stahování nebo Knihovna, podle verze prostředí Microsoft Storu.
- Použijte možnost Získat aktualizace nebo Vyhledat aktualizace.
- Pokud je pro Malování dostupná nová verze, nechte ji nainstalovat.
- V případě potřeby kontrolu aktualizací zopakujte.
Následně otevřete Malování a v nastavení aplikace vyhledejte informace o její verzi. Jsou obvykle umístěné v části věnované nastavení nebo informacím o programu. Cílem je ověřit, zda používáte verzi 11.2609.401.0 nebo novější opravné vydání.
Pokud se aktualizace zatím nenabízí, může být důvodem postupné uvolňování nové verze nebo problém s distribucí prostřednictvím Microsoft Storu. V takovém případě bychom se měli vyhnout stahování neoficiálních instalačních balíčků z neznámých webových stránek.
Malování nepoužíváte? Můžete ho odinstalovat
Jestliže aplikaci Malování vůbec nevyužíváte, nabízí se ještě jedna možnost. Můžete ji z počítače jednoduše odstranit. Otevřete nabídku Start, vyhledejte Malování, klikněte na aplikaci pravým tlačítkem myši a zvolte Odinstalovat, pokud je tato možnost dostupná.
Odstraněním nepoužívané aplikace omezíte množství softwaru, který je potřeba udržovat aktualizovaný. Pro běžné úpravy fotografií nebo obrázků navíc existuje řada alternativ, často i bezplatných.
Nezapomínejme aktualizovat také aplikace
Celý případ připomíná jednu důležitou věc. Bezpečnost Windows nezávisí pouze na aktualizacích samotného operačního systému. Stejně důležité jsou také aktuální verze programů, které používáme.
Aplikace distribuované prostřednictvím Microsoft Storu přitom mohou dostávat opravy nezávisle na pravidelných systémových aktualizacích. Proto se vyplatí čas od času Microsoft Store otevřít a ověřit, zda některá z nainstalovaných aplikací nečeká na aktualizaci.
V případě Malování bychom s kontrolou zbytečně neotáleli. Oprava známé bezpečnostní chyby už podle zveřejněných informací existuje a její instalace může zabránit zbytečnému riziku.
Zdroj: Microsoft, Hacker News, Cybernews