Windows 11のペイントにクリック不要で攻撃可能な脆弱性、自動更新では修正されない可能性も
受信トレイアプリの更新を含む、Windows 11の更新プログラムを先延ばしにしたり、無視したりするべきではありません。MS Paintにはセキュリティ脆弱性が存在するようです。MSは修正パッチを提供していると説明していますが、ユーザーがMS Storeで更新プログラムを確認しても表示されません。
MSは10月13日にこの脆弱性を公表しました。修正しないまま放置すると、ユーザーが何もクリックしなくても、攻撃者がネットワーク経由でPC上のコードを実行できる可能性があります。現時点では、この脆弱性が実際の攻撃で悪用されたとの報告はありませんが、一部のサードパーティ製ウイルス対策ソフト、特に企業向けセキュリティソフトウェアでは、セキュリティパッチが適用されていないとしてPaintが検出される場合があります。
MSはPaintの脆弱性をCVE-2026-83844として追跡しており、深刻度スコアは10点満点中8.1です。MSはこれを、より深刻な問題に用いられる「緊急」より1段階低い「重要」と評価しています。Paintにすべてのパッチが適用されていない場合は使用を避けるべきですが、慌てる必要はありません。
MSはPaintの修正プログラムを提供済みと説明するも表示されず
MSは10月13日に脆弱性を公表した際、MS Storeを通じて修正パッチもリリースしました。MSのサポートドキュメントによると、Paintバージョン11.2609.401.0以降を実行しているデバイスは完全に保護されています。
MS Storeでは自動更新を有効にしているため、更新プログラムはすでにインストールされているものと思っていました。StoreにはPaintで利用可能な更新プログラムが表示されなかったため、アプリはすでに更新済みだと考えていました。
しかし、アプリの設定を確認すると、Paintで実行されていたのはバージョン11.2603.251.0でした。
これは推奨バージョンの11.2609.401.0より明らかに古く、状況を分かりにくくしています。不具合によって修正済みバージョンのPaintがStoreに表示されないのか、それともMSがセキュリティ情報に誤った必要バージョンを記載したのかは、依然として不明です。
MS Paintのセキュリティ更新プログラムでこの異常な動作を確認したのは、私たちだけではありません。他のユーザーも同様の問題に気付いています。Redditでは、サードパーティ製ツールを使用してアプリのMSIXパッケージをダウンロードしようとしても、Paintの更新プログラムを見つけられなかったとIT管理者らが報告しています。
また、1,000件を超えるセキュリティ問題を修正したWindows 11 October 2026 Updateをインストールしても、Paintの脆弱性からPCが必ずしも保護されるわけではない点にも注意が必要です。PaintはMS Storeを通じて管理されているため、アプリ自体に修正パッチが適用されていなければ、Windowsを最新の状態に保つだけでは不十分です。
MSによると、ネットワークパケットがPaintの脆弱性を引き起こす可能性
MSはこの脆弱性を「境界外読み取り」と説明しています。これは、影響を受けるコードが本来アクセスすべき範囲外のメモリを読み取ることを意味します。今回の場合、この欠陥によってリモートコード実行が可能になり、攻撃者が影響を受けるPC上で任意のコードを実行できる恐れがあります。
MSは次のように説明しています。「認証されていない攻撃者が、特別に細工したパケットをネットワーク経由で影響を受けるサービスに送信することで、この脆弱性を悪用する可能性があります。」
幸い、MSはこの脆弱性を悪用するのは困難だと判断しています。PCに修正プログラムがまだ適用されていない場合でも、直ちに心配する必要はありません。現時点では、この脆弱性が実際の攻撃で悪用されたとの報告はありません。
MS Paintのバージョンを確認する方法
インストールされているPaintのバージョンを確認するには、Windows PowerShellを開き、バージョン確認コマンドを実行します。
MSのドキュメントによると、Paintバージョン11.2609.401.0以降には修正パッチが適用されています。それより前のバージョンは脆弱と見なされます。
いずれにしても、利用可能な最新のPaint更新プログラムについては、バージョン番号がMSのドキュメントに記載された修正済みバージョンより低い場合でも、インストールすることをお勧めします。MSがPaintの更新プログラムを誤って取り下げたか、誤ったバージョンまたは実在しないバージョンを修正版として記載した可能性があります。
Windows Latestは、読者の皆様に支えられています。Google DiscoverとGoogle検索で当サイトを優先ソースに設定し、独立系メディアである私たちの記事をより多くの方に届けるためにご協力ください。
