Към съдържанието
Centoculus
bg

Предупреждение за сигурността · Критична

Windows Media Foundation: kritična уязвимост за отдалечено изпълнение на код (CVE-2026-96157)

· 1 минута четене · Centoculus Security Team

Известна от

Засегнати: Microsoft Windows Media Foundation (каталожен продукт: Microsoft Exchange); за засегнатите версии вижте съветника на Microsoft

Какво се случи

На 10 ноември 2026 г. Microsoft публикува CVE-2026-96157, препълване на буфер в heap паметта в Windows Media Foundation. Според описанието неоторизиран нападател може да я използва, за да изпълни код по мрежата. Уязвимостта има базова оценка CVSS 9.8 (критична).

CISA не посочва уязвимостта като експлоатирана, а никой от наличните източници не съобщава за атаки. Наличните данни не съдържат допълнителни технически подробности.

Кои системи са засегнати

В описанието е посочен Windows Media Foundation. Това е мултимедийният компонент на Windows, който присъства и в Windows Server. В каталожния запис обаче като продукт е посочен Microsoft Exchange. Нашите източници не уточняват кои версии на Windows или Exchange са засегнати, а страницата със съветника на Microsoft не показваше подробности при проверката ни. Съветникът на Microsoft (свързан по-долу) изброява засегнатите продукти и версии. Използвайте този списък, за да определите кои от вашите системи са обхванати, вместо да приемате, че всяка машина с Windows е засегната.

Linux сървърите и другите системи, които не работят с Windows, не са засегнати.

Какво да направите сега

  1. Отворете съветника на Microsoft за CVE-2026-96157 (свързан по-долу). Запишете кои версии на Windows и Exchange са посочени и кои сигурностни актуализации (номера KB) ги отстраняват.
  2. Инсталирайте тези актуализации на всички засегнати системи, като започнете със сървърите, достъпни от интернет, и с Exchange сървърите. Можете да използвате Windows Update, WSUS или вашия инструмент за управление на кръпки.
  3. Рестартирайте системите, ако актуализацията го изисква. След това проверете дали услугите ви (IIS, Exchange, приложения) работят отново.
  4. Докато всички системи не са актуализирани, ограничете мрежовия достъп до Windows сървърите до минимум. Излагайте навън само услугите, които наистина са ви необходими.

Как да проверите дали сте засегнати

  • Сравнете номера на сборката на всяка система (изпълнете winver или Get-ComputerInfo | Select-Object OsName, OsBuildNumber в PowerShell) с версиите, посочени в съветника на Microsoft.
  • Проверете дали е инсталирана актуализацията KB, посочена в съветника: Get-HotFix -Id KBxxxxxxx в PowerShell, като използвате номера KB от съветника.
  • За Exchange сървърите сравнете също инсталираната версия на Exchange със съветника.

Източници

Още за Microsoft Exchange

Свързани публикации

Предупреждения ·

Citrix NetScaler ADC и Gateway: критични грешки в паметта позволяват отказ на услуга (CVE-2026-120868)

Citrix е отстранила девет критични грешки в паметта в NetScaler ADC и NetScaler Gateway, които могат да доведат до отказ на услуга. CVE-2026-120868 засяга всяко внедряване. Актуализирайте до 14.1-73.57, 13.1-64.39 или съответстващите FIPS версии.

Предупреждения ·

PostgreSQL CVE-2026-6460: потребители на базата данни, които могат да създават обекти, могат да изпълняват код на сървъра

PostgreSQL 18.7, 17.12, 16.16, 15.20 и 14.25 отстраняват CVE-2026-6460 и още 51 други уязвимости. Потребител на базата данни, който може да създава обекти, може да изпълнява код с правата на потребителя на операционната система, под който работи PostgreSQL. Актуализирайте сървъра и C разширения...

Предупреждения ·

Node.js: слабости в HTTP/2 и HTTPS позволяват на клиенти да сринат сървъри и да четат данни на други потребители

Node.js отстрани 16 уязвимости, седем от които са оценени като високи. Неудостоверени клиенти могат да сринат HTTP/2 сървъри или да прочетат памет от други връзки, включително TLS ключове. Поправените версии са 22.23.5, 24.22.3 и 26.13.1.