Windows Media Foundation: kritische Schwachstelle für Remote Code Execution (CVE-2026-96157)

Was passiert ist

Am 10. November 2026 hat Microsoft CVE-2026-96157 veröffentlicht, einen Heap-basierten Pufferüberlauf in Windows Media Foundation. Laut Beschreibung kann ein nicht autorisierter Angreifer diesen nutzen, um über ein Netzwerk Code auszuführen. Die Schwachstelle hat einen CVSS-Basiswert von 9.8 (kritisch).

Die CISA führt die Schwachstelle nicht als ausgenutzt, und keine der verfügbaren Quellen berichtet über Angriffe. Die vorliegenden Daten enthalten keine weiteren technischen Details.

Wer betroffen ist

Die Beschreibung nennt Windows Media Foundation. Dabei handelt es sich um die Multimedia-Komponente von Windows, die auch auf Windows Server vorhanden ist. Im Katalogeintrag wird jedoch Microsoft Exchange als Produkt aufgeführt. Unsere Quellen nennen nicht, welche Windows- oder Exchange-Versionen betroffen sind, und die Advisory-Seite von Microsoft zeigte bei unserer Prüfung keine Details an. Die Advisory von Microsoft (unten verlinkt) listet die betroffenen Produkte und Versionen auf. Nutzen Sie diese Liste, um zu prüfen, welche Ihrer Systeme betroffen sind, statt anzunehmen, dass jeder Windows-Rechner betroffen ist.

Linux-Server und andere Nicht-Windows-Systeme sind nicht betroffen.

Was Sie jetzt tun sollten

1. Öffnen Sie die Advisory von Microsoft zu CVE-2026-96157 (unten verlinkt). Notieren Sie, welche Windows- und Exchange-Versionen aufgeführt sind und mit welchen Sicherheitsupdates (KB-Nummern) sie behoben werden.
2. Installieren Sie diese Updates auf allen betroffenen Systemen, zuerst auf Servern, die aus dem Internet erreichbar sind, und auf Exchange-Servern. Sie können Windows Update, WSUS oder Ihr Patch-Management-Tool verwenden.
3. Starten Sie die Systeme neu, falls das Update dies verlangt. Prüfen Sie anschließend, ob Ihre Dienste (IIS, Exchange, Anwendungen) wieder laufen.
4. Solange nicht alle Systeme gepatcht sind, beschränken Sie den Netzwerkzugriff auf Windows-Server so weit wie möglich. Stellen Sie nur die Dienste bereit, die Sie wirklich benötigen.

So prüfen Sie, ob Sie betroffen sind

• Vergleichen Sie die Build-Nummer jedes Systems (mit winver oder Get-ComputerInfo | Select-Object OsName, OsBuildNumber in PowerShell) mit den Versionen in der Advisory von Microsoft.
• Prüfen Sie, ob das in der Advisory genannte KB-Update installiert ist: Get-HotFix -Id KBxxxxxxx in PowerShell, mit der KB-Nummer aus der Advisory.
• Vergleichen Sie für Exchange-Server zusätzlich den installierten Exchange-Build mit der Advisory.

Quellen

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157