Microsoft Exchange: kritische Remote-Code-Ausführung über Color Management (CVE-2026-96067)

Was passiert ist

Am 10. November 2026 hat Microsoft CVE-2026-96067 veröffentlicht. Microsoft beschreibt die Schwachstelle als Integer-Überlauf oder Wraparound in Microsoft Color Management, der „einem nicht autorisierten Angreifer erlaubt, Code über ein Netzwerk auszuführen“. Die Schwachstelle hat einen CVSS-Basiswert von 9.8, was als kritisch eingestuft ist. Laut Beschreibung muss sich ein Angreifer nicht anmelden.

CISA führt die Schwachstelle nicht als ausgenutzt auf, und uns sind keine öffentlichen Berichte über Angriffe bekannt. Microsoft hat über diese kurze Beschreibung hinaus keine technischen Details veröffentlicht.

Wer betroffen ist

Die Quelldaten nennen Microsoft Exchange als betroffenes Produkt. Der verwundbare Code liegt in der Komponente Microsoft Color Management. Unsere Daten enthalten weder die betroffenen Exchange-Versionen noch die Windows-Builds. Prüfen Sie den Hinweis von Microsoft zu CVE-2026-96067 (unten verlinkt), um genau zu sehen, welche Produkte und Versionen betroffen sind und welche Updates sie beheben. Die Microsoft-Seite benötigt JavaScript, öffnen Sie sie daher in einem normalen Browser.

Wenn Sie kein Microsoft Exchange oder andere im Hinweis aufgeführte Microsoft-Produkte einsetzen, ist diese Schwachstelle für Sie nicht relevant. Linux-Server und Webhosting-Stacks auf Linux sind nicht betroffen.

Was jetzt zu tun ist

1. Öffnen Sie den Hinweis von Microsoft zu CVE-2026-96067, und notieren Sie, welche Ihrer Produkte und Versionen aufgeführt sind, zusammen mit dem passenden Sicherheitsupdate (KB-Nummer).
2. Stellen Sie sicher, dass Sie vor dem Patchen ein aktuelles Backup jedes betroffenen Exchange-Servers oder zumindest einen aktuellen Snapshot haben.
3. Installieren Sie das Sicherheitsupdate aus dem Hinweis über Windows Update, WSUS oder Ihr Patch-Management-Werkzeug. Installieren Sie für Exchange außerdem alle Exchange Security Updates, die der Hinweis auflistet.
4. Starten Sie den Server neu, falls das Update dies verlangt.
5. Prüfen Sie nach dem Neustart, ob die Exchange-Dienste laufen (zum Beispiel mit Get-Service MSExchange* in PowerShell), und testen Sie OWA, den Nachrichtenfluss und die Client-Verbindungen.
6. Wenn Sie mehrere Exchange-Server betreiben, patchen Sie diese nacheinander, damit der E-Mail-Verkehr weiterläuft.
7. Begrenzen Sie den Netzwerkzugriff auf die Server, so weit es geht, bis alle Server gepatcht sind. Stellen Sie nur die Dienste ins Internet, die Sie wirklich benötigen.

So prüfen Sie, ob Sie betroffen sind

• Vergleichen Sie Ihre installierten Produkte und Build-Nummern mit der Liste im Hinweis von Microsoft. In der Exchange-Verwaltungsshell zeigt Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion den Exchange-Build an.
• Prüfen Sie, ob die KB aus dem Hinweis installiert ist, zum Beispiel mit Get-HotFix -Id KBxxxxxxx in PowerShell, oder schauen Sie in den installierten Updates unter Windows Update nach.
• Fehlt das Update, ist der Server verwundbar, bis Sie es installieren.

Quellen

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067