Gå til indholdet
Centoculus
da

Sikkerhedsadvarsel · Kritisk

Windows Media Foundation: kritisk sårbarhed for fjernkodeudførelse (CVE-2026-96157)

· 2 minutters læsning · Centoculus Security Team

Kendt siden

Berørt: Microsoft Windows Media Foundation (katalogprodukt: Microsoft Exchange); for berørte versioner, se Microsofts advisory

Hvad er sket

Den 10. november 2026 offentliggjorde Microsoft CVE-2026-96157, et heap-baseret buffer overflow i Windows Media Foundation. Ifølge beskrivelsen kan en uautoriseret angriber udnytte det til at køre kode over et netværk. Sårbarheden har en CVSS-basescore på 9.8 (kritisk).

CISA lister ikke sårbarheden som udnyttet, og ingen af de tilgængelige kilder rapporterer angreb. De tilgængelige data indeholder ingen yderligere tekniske detaljer.

Hvem er berørt

Beskrivelsen nævner Windows Media Foundation. Dette er Windows' multimediekomponent, og den findes også på Windows Server. Katalogposten angiver dog Microsoft Exchange som produkt. Vores kilder siger ikke, hvilke Windows- eller Exchange-versioner der er berørt, og Microsofts advisory-side viste ingen detaljer, da vi tjekkede den. Microsofts advisory (linket nedenfor) lister de berørte produkter og versioner. Brug den liste til at se, hvilke af dine systemer der er omfattet, i stedet for at antage at alle Windows-maskiner er det.

Linux-servere og andre ikke-Windows-systemer er ikke berørt.

Hvad du bør gøre nu

  1. Åbn Microsofts advisory for CVE-2026-96157 (linket nedenfor). Notér hvilke Windows- og Exchange-versioner der er angivet, og hvilke sikkerhedsopdateringer (KB-numre) der retter dem.
  2. Installér disse opdateringer på alle berørte systemer, og start med servere, der kan nås fra internettet, samt Exchange-servere. Du kan bruge Windows Update, WSUS eller dit patch management-værktøj.
  3. Genstart systemerne, hvis opdateringen kræver det. Kontrollér derefter, at dine tjenester (IIS, Exchange, applikationer) kører igen.
  4. Indtil alle systemer er patchet, skal du holde netværksadgangen til Windows-servere så snæver som muligt. Eksponér kun de tjenester, du virkelig har brug for.

Sådan tjekker du, om du er berørt

  • Sammenlign build-nummeret på hvert system (kør winver, eller Get-ComputerInfo | Select-Object OsName, OsBuildNumber i PowerShell) med versionerne angivet i Microsofts advisory.
  • Tjek, om KB-opdateringen, der er angivet i advisory, er installeret: Get-HotFix -Id KBxxxxxxx i PowerShell, med KB-nummeret fra advisory.
  • For Exchange-servere skal du også kontrollere den installerede Exchange-build mod advisory.

Kilder

Mere om Microsoft Exchange

Relaterede indlæg