Microsoft Color Management: kritisk fjernudførelse af kode-sårbarhed (CVE-2026-96078)

Hvad skete der

Den 10. november 2026 udgav Microsoft CVE-2026-96078 i sin Security Update Guide. Sårbarheden er en heap-baseret buffer overflow i Microsoft Color Management. Ifølge Microsofts beskrivelse gør den det muligt for en uautoriseret angriber at udføre kode over et netværk. Den grundlæggende CVSS-score er 9,8, hvilket er kritisk.

Sårbarheden er ikke oplistet i CISA's katalog over kendte udnyttede sårbarheder, og kildedataene rapporterer ingen aktive angreb. Vi har ingen offentlige detaljer om, hvordan sårbarheden kan udnyttes.

Hvem er berørt

De data, vi har, nævner Microsoft Exchange som berørt produkt. Beskrivelsen henviser dog til komponenten Microsoft Color Management. De berørte produktversioner og builds indgår ikke i de data, vi har til rådighed. Tjek Microsofts advisory nedenfor for at finde ud af præcis, hvilke produkter, versioner og sikkerhedsopdateringer der gælder for dig. Hvis ingen af de oplistede produkter kører på dine servere, behøver du ikke gøre noget.

Hvad du bør gøre nu

1. Åbn Microsoft Security Update Guide-posten for CVE-2026-96078, som er linket nedenfor. Notér de berørte produkter og de tilsvarende sikkerhedsopdateringer (KB-numre).
2. Lav en liste over de servere, der kører et berørt produkt, og start med Exchange-servere og andre systemer, der kan nås fra internettet.
3. Tag en backup af konfigurationen, eller lav et snapshot af hver server, før du installerer noget.
4. Installer de sikkerhedsopdateringer, Microsoft oplister for dine produkter, via Windows Update, WSUS eller dit patch management-værktøj. Til Exchange skal du bruge den opdatering, der passer til din installerede Cumulative Update.
5. Genstart serveren, hvis opdateringen kræver det. Kontrollér derefter, at tjenesterne kører igen, for eksempel Exchange-tjenesterne, mailflow og Outlook på nettet.
6. Indtil alle servere er opdateret, skal du holde de berørte systemer væk fra utroddede netværk, så langt det er muligt.

Sådan tjekker du, om du er berørt

• Sammenlign de installerede opdateringer på hver server (Indstillinger > Windows Update > Opdateringshistorik, eller Get-HotFix i PowerShell) med KB-numrene i Microsofts advisory.
• På Exchange-servere kan du tjekke den installerede build med Get-ExchangeServer | Format-List Name,AdminDisplayVersion i Exchange Management Shell. Sammenlign den med de rettede builds, Microsoft har oplistet.
• En server er ikke længere sårbar, når opdateringen i advisoryen er installeret, og serveren er genstartet, hvis det kræves.

Kilder

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078