Ažuriran Windows ne znači ažuriran Paint: zakrpa za propust stiže samo preko MS Store-a
Ko misli da je zakrpio Paint time što je ažurirao Windows, vara se. Paint, program za crtanje koji dolazi uz Windows, ne ažurira se preko Windows Update-a, nego preko Microsoft Store-a, kao i ostale aplikacije instalirane preko te prodavnice. Microsoft je 13. oktobra objavio propust u Paintu kroz koji napadač može da pokrene svoj kod na računaru tako što pošalje posebno pripremljen mrežni paket, bez prijave i bez ičije pomoći. Preko kog servisa to ide, Microsoft nije naveo. Propust je ocenjen sa 8,1 od 10, uz napomenu da napad zahteva duboko poznavanje sistema i da uspeh nije zagarantovan. Zloupotreba za sada nije zabeležena, a Microsoft je smatra malo verovatnom. Zapetljalo se i oko same ispravke. U oktobru je kao bezbedna navedena verzija 11.2605.91.0, a kasnije je u savetu za ranjivost, bez ikakve beleške, zamenjena novijom, 11.2609.401.0. Početkom ove nedelje te verzije u prodavnici nije bilo. Administratori su se žalili da im ni ručna provera ne nudi ništa novo, a sajt Windows Latest je na računaru sa uključenim automatskim ažuriranjem zatekao stariju verziju. Microsoft je 6. novembra u savet dopisao da je za potpunu ispravku izdao novu verziju. Ona je sada u prodavnici. Paint se uz to na istom računaru instalira posebno za svaki korisnički nalog, pa provera samo jednog naloga može da propusti starije kopije.