แพตช์ช่องโหว่ระยะไกลของ Windows Paint พร้อมแล้ว แต่ไม่ผ่าน Windows Update
Microsoft Store เปิดตัวแพตช์ CVE-2026-83844 สำหรับช่องโหว่ระยะไกลใน Windows Paint แต่ผู้ใช้ต้องอัปเดตผ่าน Store ไม่ใช่ Windows Update
Microsoft เปิดตัวแพตช์สำหรับ CVE-2026-83844 ซึ่งเป็นช่องโหว่ระยะไกลใน Windows Paint แล้ว แพตช์นี้อยู่ใน Microsoft Store และ Paint จะได้รับการแก้ไขผ่านช่องทางนี้เท่านั้น ไม่ใช่ผ่าน Windows Update
เวอร์ชันที่แก้ไขคือ 11.2609.401.0 ช่องโหว่มีลักษณะเป็นการอ่านข้อมูลนอกขอบเขต และอาจทำให้ผู้โจมตีรันโค้ดผ่านเครือข่ายได้ ผู้ใช้จึงต้องตรวจสอบการอัปเดตของ Paint ใน Microsoft Store แทนการรอเฉพาะ Windows Update
แพตช์พร้อมใช้ผ่าน Microsoft Store
Microsoft Store เป็นช่องทางที่ข่าวระบุว่าใช้จ่ายแพตช์นี้ เมื่อเปิดรายการอัปเดตของ Paint ผู้ใช้จะตรวจสอบได้ว่ามีเวอร์ชัน 11.2609.401.0 ให้ติดตั้งหรือไม่ การมีแพตช์ใน Store จึงต่างจากการส่งแพตช์เดียวกันผ่าน Windows Update
ผู้ใช้จึงต้องตรวจสอบการอัปเดตของ Paint ใน Microsoft Store แยกจากการตรวจสอบไฟล์อัปเดตของระบบปฏิบัติการ หากรอเฉพาะ Windows Update ก็อาจยังไม่เห็นแพตช์ที่ปิดช่องโหว่นี้
Windows Update ไม่ใช่ช่องทางส่งแพตช์ของ Paint
ข้อมูลระบุชัดว่า Windows Update จะไม่ส่งแพตช์ดังกล่าวให้กับ Paint ในครั้งนี้ การที่ผู้ใช้ยังไม่พบรายการแก้ไขใน Windows Update จึงไม่ได้แปลว่าแพตช์ยังไม่พร้อม แต่เป็นเพราะแพตช์นี้อยู่ใน Microsoft Store
สำหรับผู้ดูแลระบบ การตรวจสอบ Paint จึงต้องแยกจากการตรวจสอบไฟล์ของระบบปฏิบัติการ เมื่อพบการอัปเดตใน Store ให้ติดตั้งและตรวจสอบว่าเวอร์ชันของแอปเป็น 11.2609.401.0
ความเสี่ยงจากการอ่านข้อมูลนอกขอบเขต
CVE-2026-83844 ถูกอธิบายว่าเป็นช่องโหว่ระยะไกลใน Windows Paint ประเภทหนึ่งที่โปรแกรมอ่านข้อมูลเกินขอบเขตที่กำหนด ผลที่ Microsoft ระบุคือผู้โจมตีอาจใช้ช่องโหว่นี้เพื่อรันโค้ดผ่านเครือข่ายได้ จึงเป็นความเสี่ยงด้านความปลอดภัย ไม่ใช่เพียงข้อผิดพลาดในการแสดงภาพ
Microsoft เผยแพร่แพตช์เพื่อแก้ไขช่องโหว่ และจัดส่งผ่าน Microsoft Store โดยเวอร์ชัน 11.2609.401.0 เป็นเวอร์ชันแก้ไขที่ระบุในข่าว เวอร์ชันนี้เป็นขั้นตอนสำหรับรับมือกับความเสี่ยงที่ข่าวระบุ
เวอร์ชันล่าสุดที่ตรวจสอบพบ
เวอร์ชัน 11.2609.401.0 ถูกระบุว่าเป็นเวอร์ชัน Paint ใหม่ที่สุดในทั้งสิบประเทศที่ The Hacker News ตรวจสอบในวันดังกล่าว ผลการตรวจสอบจึงยืนยันว่าแพตช์ผ่าน Store เป็นเวอร์ชันล่าสุดที่สำนักข่าวพบในพื้นที่ที่ตรวจสอบ
ขอบเขตของข้อมูลควรพิจารณาให้ถูกต้อง เพราะการตรวจสอบครอบคลุมสิบประเทศ ไม่ได้หมายความว่าทุกประเทศทั่วโลกมีสถานะเหมือนกัน อย่างไรก็ดี หมายเลข 11.2609.401.0 ช่วยให้ผู้ใช้ตรวจสอบได้ว่าติดตั้งแพตช์แล้วหรือยัง
วิธีตรวจสอบและรับแพตช์
วิธีรับแพตช์ที่สอดคล้องกับข้อมูลคือเปิด Microsoft Store แล้วตรวจสอบการอัปเดตของ Paint หากมีรายการใหม่ ให้ดำเนินการอัปเดตและตรวจสอบว่าเวอร์ชันที่แสดงคือ 11.2609.401.0 การตรวจสอบด้วยวิธีนี้ทำให้ผู้ใช้ไม่ต้องรอแพตช์จาก Windows Update ซึ่งไม่ใช่ช่องทางของแพตช์นี้
หลังอัปเดตแล้ว ผู้ใช้ที่ตรวจสอบเฉพาะ Windows Update อาจยังไม่เห็นการเปลี่ยนแปลง แต่ไม่ได้หมายความว่าการอัปเดต Paint ไม่สำเร็จ จุดตรวจสอบที่สำคัญอยู่ที่ Microsoft Store และหมายเลขเวอร์ชันของแอป
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th