Le 6 novembre 2026, The Hacker News rapportait que Microsoft Paint 11.2609.401.0 était la version la plus récente dans les dix pays où le média avait vérifié le catalogue Microsoft Store. Pour savoir si un PC utilise ce build, il faut contrôler les packages Paint des différents comptes et celui provisionné pour les nouveaux profils.
Les relevés du Store donnent des instantanés distincts
RFF avait relevé Paint 11.2605.81.0 dans six marchés le 5 novembre à 03:34 UTC : les États-Unis, le Royaume-Uni, l’Allemagne, l’Australie, l’Inde et Singapour. Le 6 novembre à 04:14 UTC, un autre relevé de RFF indiquait la version 11.2609.401.0 dans les catalogues américain, britannique et allemand. Notre précédent article sur les relevés de RFF détaille ces observations.
The Hacker News rapportait le même jour que 11.2609.401.0 était la version la plus récente dans les dix pays vérifiés, sans en publier la liste. Ces chiffres décrivent les catalogues consultés, pas la version installée sur chaque ordinateur.
Le correctif de Paint passe par Microsoft Store
Selon The Hacker News, l’avis de Microsoft désignait 11.2609.401.0 comme la version corrigée pour CVE-2026-83844. Le média indiquait que la mise à jour de Paint passe par Microsoft Store, séparément de Windows Update. Une recherche de mises à jour Windows ne renseigne donc pas, à elle seule, sur la version de Paint installée.
La faille est décrite comme une lecture hors limites susceptible de permettre l’exécution de code à distance. Le compte rendu de The Hacker News, qui cite l’avis de Microsoft, décrit un paquet spécialement conçu envoyé par le réseau à un service affecté, sans authentification ni intervention de l’utilisateur. Il rapporte aussi une complexité d’attaque élevée et un score CVSS de 8,1, avec une gravité qualifiée d’« Important ».
Paint peut être installé séparément pour chaque compte Windows. Le système conserve également un package provisionné, c’est-à-dire la copie destinée aux nouveaux profils. Vérifier uniquement le compte actuellement ouvert ne couvre donc pas ces deux périmètres.
Pour contrôler toutes les copies de Paint, examinez les packages des comptes existants et le package provisionné.
Vérifier chaque package Paint sous Windows
The Hacker News décrit deux commandes à lancer dans PowerShell avec des droits d’administrateur. La première énumère les versions installées pour les utilisateurs et les comptes associés. La seconde vérifie le package provisionné.
Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version
Si une copie est antérieure à la version 11.2609.401.0, lancez la mise à jour de Paint dans Microsoft Store. Relancez ensuite les deux commandes et vérifiez les versions des packages de chaque utilisateur ainsi que celle du package provisionné.
Teradabu Channel montre également à l’écran une vérification de version avec PowerShell dans ce tutoriel en japonais.
