Microsoft Color Management: kriittinen etäkoodisuoritushaavoittuvuus (CVE-2026-96078)

Mitä tapahtui

Microsoft julkaisi 10. marraskuuta 2026 CVE-2026-96078:n tietoturvapäivitysten ohjeistossaan (Security Update Guide). Haavoittuvuus on kasapuskurin ylivuoto Microsoft Color Management -komponentissa. Microsoftin kuvauksen mukaan se mahdollistaa valtuuttamattoman hyökkääjän koodin suorittamisen verkon yli. CVSS-peruspisteet ovat 9.8, mikä on kriittinen taso.

Haavoittuvuutta ei ole CISA:n hyväksikäytettyjen haavoittuvuuksien luettelossa, eikä lähdeaineiston mukaan aktiivisia hyökkäyksiä ole raportoitu. Meillä ei ole julkisia tietoja siitä, miten haavoittuvuutta voitaisiin hyödyntää.

Keitä asia koskee

Saatavilla olevan tiedon mukaan vaikutettu tuote on Microsoft Exchange. Kuvauksessa viitataan kuitenkin Microsoft Color Management -komponenttiin. Vaikutettuja tuoteversioita ja -buildeja ei ole meillä käytettävissä. Tarkista alla linkitetystä Microsoftin julkaisusta, mitkä tuotteet, versiot ja tietoturvapäivitykset koskevat juuri sinun ympäristöäsi. Jos palvelimillasi ei ole yhtään listatuista tuotteista, toimenpiteitä ei tarvita.

Mitä tehdä nyt

1. Avaa alla linkitetty Microsoft Security Update Guide -merkintä CVE-2026-96078:lle. Merkitse vaikutetut tuotteet ja vastaavat tietoturvapäivitykset (KB-numerot).
2. Listaa palvelimet, joilla on vaikutettu tuote. Aloita Exchange-palvelimista ja muista internetistä tavoitettavista järjestelmistä.
3. Varmuuskopioi asetukset tai ota jokaisesta palvelimesta snapshot ennen minkään asentamista.
4. Asenna Microsoftin listaamat tietoturvapäivitykset tuotteillesi Windows Updaten, WSUS:n tai päivityksenhallintatyökalun kautta. Exchangeen käytä asennettua Cumulative Updatea vastaavaa päivitystä.
5. Käynnistä palvelin uudelleen, jos päivitys sitä vaatii. Tarkista sitten, että palvelut ovat taas käynnissä, esimerkiksi Exchange-palvelut, postivirta ja Outlook on the web.
6. Pidä vaikutetut järjestelmät, niin pitkään kuin kaikkia palvelimia ei ole päivitetty, mahdollisimman pitkälle erillään epäluotettavista verkoista.

Miten tarkistat, oletko vaikutettu

• Vertaa kunkin palvelimen asennettuja päivityksiä (Asetukset > Windows Update > Päivityshistoria tai PowerShellin Get-HotFix) Microsoftin julkaisun KB-numeroihin.
• Exchange-palvelimilla tarkista asennettu build komennolla Get-ExchangeServer | Format-List Name,AdminDisplayVersion Exchange Management Shellissä. Vertaa sitä Microsoftin listaamiin korjattuihin buildeihin.
• Palvelin ei ole enää haavoittuvainen, kun julkaisussa mainittu päivitys on asennettu ja palvelin on tarvittaessa käynnistetty uudelleen.

Lähteet

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078