Microsoft Color Management: kritische Schwachstelle für Remote Code Execution (CVE-2026-96078)

Was ist passiert?

Am 10. November 2026 hat Microsoft CVE-2026-96078 in seinem Security Update Guide veröffentlicht. Die Schwachstelle ist ein heap-basierter Pufferüberlauf in Microsoft Color Management. Laut der Beschreibung von Microsoft kann ein nicht autorisierter Angreifer dadurch über ein Netzwerk Code ausführen. Der CVSS-Basiswert liegt bei 9.8, was als kritisch einzustufen ist.

Die Schwachstelle ist nicht im Katalog der bekanntermaßen ausgenutzten Schwachstellen der CISA aufgeführt, und die Quelldaten melden keine aktiven Angriffe. Uns liegen keine öffentlichen Details darüber vor, wie die Schwachstelle ausgenutzt werden kann.

Wer ist betroffen?

Die uns vorliegenden Daten nennen Microsoft Exchange als betroffenes Produkt. Die Beschreibung bezieht sich jedoch auf die Komponente Microsoft Color Management. Die betroffenen Produktversionen und Builds sind in den uns verfügbaren Daten nicht enthalten. Prüfen Sie das unten verlinkte Microsoft-Advisory, um genau festzustellen, welche Produkte, Versionen und Sicherheitsupdates für Sie gelten. Wenn keines der dort genannten Produkte auf Ihren Servern läuft, müssen Sie nichts unternehmen.

Was ist jetzt zu tun?

1. Öffnen Sie den unten verlinkten Eintrag für CVE-2026-96078 im Microsoft Security Update Guide. Notieren Sie die betroffenen Produkte und die passenden Sicherheitsupdates (KB-Nummern).
2. Erstellen Sie eine Liste der Server, auf denen ein betroffenes Produkt läuft. Beginnen Sie mit Exchange-Servern und anderen Systemen, die aus dem Internet erreichbar sind.
3. Sichern Sie die Konfiguration oder erstellen Sie einen Snapshot jedes Servers, bevor Sie etwas installieren.
4. Installieren Sie die von Microsoft für Ihre Produkte genannten Sicherheitsupdates über Windows Update, WSUS oder Ihr Patch-Management-Tool. Verwenden Sie bei Exchange das Update, das zu Ihrem installierten Cumulative Update passt.
5. Starten Sie den Server neu, falls das Update dies erfordert. Prüfen Sie anschließend, ob die Dienste wieder laufen, zum Beispiel die Exchange-Dienste, der Mailfluss und Outlook im Web.
6. Halten Sie betroffene Systeme, solange nicht alle Server gepatcht sind, so weit wie möglich von nicht vertrauenswürdigen Netzwerken fern.

So prüfen Sie, ob Sie betroffen sind

• Vergleichen Sie die installierten Updates auf jedem Server (Einstellungen > Windows Update > Updateverlauf oder Get-HotFix in PowerShell) mit den KB-Nummern im Microsoft-Advisory.
• Prüfen Sie auf Exchange-Servern den installierten Build mit Get-ExchangeServer | Format-List Name,AdminDisplayVersion in der Exchange-Verwaltungsshell. Vergleichen Sie ihn mit den von Microsoft genannten korrigierten Builds.
• Ein Server gilt nicht mehr als verwundbar, sobald das im Advisory genannte Update installiert und der Server bei Bedarf neu gestartet wurde.

Quellen

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078