Microsoft Exchange : exécution de code à distance critique via Color Management (CVE-2026-96067)

Ce qui s'est passé

Le 10 novembre 2026, Microsoft a publié le CVE-2026-96067. Microsoft le décrit comme un dépassement d'entier ou un débordement (wraparound) dans Microsoft Color Management qui « permet à un attaquant non autorisé d'exécuter du code via un réseau ». La vulnérabilité présente un score de base CVSS de 9.8, ce qui est critique. D'après la description, un attaquant n'a pas besoin de se connecter.

Le CISA ne recense pas cette vulnérabilité comme exploitée, et nous n'avons connaissance d'aucun signalement public d'attaque. Microsoft n'a publié aucun détail technique au-delà de cette brève description.

Qui est concerné

Les données source indiquent Microsoft Exchange comme produit concerné. Le code vulnérable se trouve dans le composant Microsoft Color Management. Nos données ne comprennent pas les versions d'Exchange ni les builds Windows concernés. Consultez l'avis de Microsoft pour le CVE-2026-96067 (lien ci-dessous) afin de voir précisément quels produits et quelles versions sont touchés et quelles mises à jour les corrigent. La page de Microsoft nécessite JavaScript ; ouvrez-la donc dans un navigateur classique.

Si vous n'exploitez pas Microsoft Exchange ni d'autres produits Microsoft mentionnés dans l'avis, cette vulnérabilité ne vous concerne pas. Les serveurs Linux et les piles d'hébergement web sous Linux ne sont pas concernés.

Que faire maintenant

1. Ouvrez l'avis de Microsoft pour le CVE-2026-96067, repérez lesquels de vos produits et versions y figurent, ainsi que la mise à jour de sécurité correspondante (numéro KB).
2. Assurez-vous de disposer d'une sauvegarde récente de chaque serveur Exchange concerné, ou au minimum d'un instantané récent, avant d'appliquer le correctif.
3. Installez la mise à jour de sécurité de l'avis via Windows Update, WSUS ou votre outil de gestion des correctifs. Pour Exchange, installez également toute mise à jour de sécurité Exchange mentionnée dans l'avis.
4. Redémarrez le serveur si la mise à jour le demande.
5. Après le redémarrage, vérifiez que les services Exchange sont en cours d'exécution (par exemple avec Get-Service MSExchange* dans PowerShell), puis testez OWA, le flux de messagerie et les connexions clientes.
6. Si vous disposez de plusieurs serveurs Exchange, corrigez-les les uns après les autres afin que le courrier continue de circuler.
7. Tant que tous les serveurs ne sont pas corrigés, limitez autant que possible leur accès réseau. N'exposez à Internet que les services réellement nécessaires.

Comment vérifier si vous êtes concerné

• Comparez vos produits installés et leurs numéros de build avec la liste figurant dans l'avis de Microsoft. Dans l'Exchange Management Shell, la commande Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion affiche le build Exchange.
• Vérifiez si le KB indiqué dans l'avis est installé, par exemple avec Get-HotFix -Id KBxxxxxxx dans PowerShell, ou dans la liste des mises à jour installées de Windows Update.
• Si la mise à jour est absente, le serveur reste vulnérable tant que vous ne l'avez pas installée.

Sources

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067