小林憲史

【Windows 11に最初から入っているアプリに欠陥】 Windows Updateでは直りません Windows 11を使っている人、全員の話です ただ、今のところ悪用は確認されていないので、落ち着いて読んでください 「Windows標準のペイントアプリに、ネット経由でコードを実行される欠陥」という速報が回っています Microsoftの公開情報、CVEの記録、米国政府機関CISAの評価で確かめて、私たちがやる事だけに絞って書きます ▼何が起きているか 10月13日、MicrosoftがWindows 11のペイントの欠陥を公開しました 番号はCVE-2026-83844（脆弱性の管理番号）、深刻度は10点中8.1 細工したデータをペイントに読ませると、メモリの範囲外を読んでしまい、そこからPCで任意のコードを動かされる、というタイプの欠陥です Microsoftの評価では「ネットワーク経由、ユーザーの操作なし」ですが、ペイントがどうやって外から触られるのかは公表されていません 一方で、攻撃の難しさは「高」、CISAの評価は「自動で広がる物ではない」、11月6日時点で悪用の報告もありません 慌てる段階ではなく、「確認して、更新できるなら更新しておく」の段階です ▼ここが落とし穴 ペイントはWindows Updateではなく、Microsoftストアから更新されます なので10月のWindows Updateを全部当てていても、ペイントの欠陥はそのままです さらに、修正版の番号が途中で変わりました 最初は11.2605.91.0と案内されていましたが、11月2日に11.2609.401.0へ書き換わっています そして11月5日時点の報告では、ストアに来ているのはまだ11.2605.81.0や11.2603.251.0という人が多いです 「ストアで『最新です』と出ている＝直っている」ではないのが、今回の厄介な所です 私のPCも確認したら、11.2605.81.0のままでした 使わないアプリなので、そのまま削除しました なので、その後ストアに修正版が来たかは分かりません ▼自分のペイントを確認する 設定 → アプリ → インストールされているアプリ → ペイント、でバージョンが見えます PowerShellからなら Get-AppxPackage Microsoft.Paint | Select-Object Name, Version 11.2609.401.0以上なら、Microsoftの現在の案内では修正済みです それより下なら、まだ直っていません ▼やること Microsoftストアを開いて、ライブラリ → 更新プログラムを取得 それでも上がらなければ、数日おきに同じ事を繰り返す（配信が段階的な可能性があります） ペイントを使っていない人は、いったんアンインストールしてもいいです（設定 → アプリ → インストールされているアプリ → ペイント → アンインストール。後でストアから入れ直せます） 私は使わないので、消しました あと、知らない相手から届いた画像をペイントで開かない（根本対策ではないですが、入口は減ります） ▼来そうな質問に先に答えておきます 「Windows 10は？」 今回の対象はWindows 11のストア版ペイント（バージョン11.x）です Windows 10の昔のペイントは対象に入っていません ただWindows 10自体のサポートは2025年10月で終わっているので、別の意味で危ない状態です 「ペイントを開かなければ大丈夫？」 Microsoftの評価が「操作なし」なので、そうとは言い切れません ただ難しい攻撃で、悪用も確認されていないので、確認と更新を優先しておけば十分です 「9月にもペイントの欠陥がなかった？」 ありました（CVE-2026-70586） あれは細工したファイルを開く必要があり、Windows Updateで直るタイプです 今回は別の欠陥で、ストア側の更新が要ります 「どうやって攻撃されるの？」 公表されていません 細工した画像ファイルがきっかけ、という解説記事はありますが、Microsoft自身は説明していないので、ここは「分からない」が正直な所です ▼最後に Windows Updateを当てていれば安心、はストアアプリには通じません ペイントに限らず、メモ帳やSnipping Toolも同じ仕組みで更新されています 今日は、ペイントのバージョンだけ見ておいてください