Microsoft Color Management: kritična ranjivost za daljinsko izvršavanje koda (CVE-2026-96078)

Što se dogodilo

Dana 10. studenoga 2026. Microsoft je u svom Vodiču za sigurnosna ažuriranja objavio CVE-2026-96078. Propust je prekoračenje međuspremnika u hrpi (heap-based buffer overflow) u Microsoft Color Managementu. Prema Microsoftovom opisu, neovlašteni napadač može putem mreže izvršiti kod. Osnovna CVSS ocjena iznosi 9.8, što je kritična razina.

Ova ranjivost nije navedena u CISA-inom katalogu poznatih iskorištavanih ranjivosti, a izvorni podaci ne navode aktivne napade. Nemamo javno dostupne pojedinosti o tome kako se propust može iskoristiti.

Tko je pogođen

Podaci koje imamo kao pogođeni proizvod navode Microsoft Exchange. Opis se, međutim, odnosi na komponentu Microsoft Color Management. Verzije i inačice pogođenih proizvoda nisu dio podataka kojima raspolažemo. Pogledajte Microsoftov savjet navedeni u nastavku kako biste saznali točno koji se proizvodi, verzije i sigurnosna ažuriranja odnose na vas. Ako na vašim poslužiteljima ne radi nijedan od navedenih proizvoda, nema potrebe za daljnjim radnjama.

Što učiniti sada

1. Otvorite unos za CVE-2026-96078 u Microsoftovom Vodiču za sigurnosna ažuriranja, koji je naveden u nastavku. Zabilježite pogođene proizvode i odgovarajuća sigurnosna ažuriranja (KB brojeve).
2. Napravite popis poslužitelja na kojima radi pogođeni proizvod, počevši od Exchange poslužitelja i drugih sustava koji su dostupni s interneta.
3. Prije instaliranja bilo čega sigurnosno kopirajte konfiguraciju ili napravite snimku (snapshot) svakog poslužitelja.
4. Instalirajte sigurnosna ažuriranja koja Microsoft navodi za vaše proizvode putem Windows Updatea, WSUS-a ili vašeg alata za upravljanje zakrpama. Za Exchange koristite ažuriranje koje odgovara vašem instaliranom kumulativnom ažuriranju (Cumulative Update).
5. Ponovno pokrenite poslužitelj ako ažuriranje to zahtijeva. Zatim provjerite jesu li usluge ponovno pokrenute, primjerice Exchange usluge, protok pošte i Outlook na webu.
6. Dok sve poslužitelje ne nadogradite, u mjeri u kojoj je to moguće držite pogođene sustave podalje od nepouzdanih mreža.

Kako provjeriti jeste li pogođeni

• Usporedite instalirana ažuriranja na svakom poslužitelju (Postavke > Windows Update > Povijest ažuriranja ili Get-HotFix u PowerShellu) s KB brojevima u Microsoftovom savjetu.
• Na Exchange poslužiteljima provjerite instaliranu inačicu naredbom Get-ExchangeServer | Format-List Name,AdminDisplayVersion u Exchange Management Shellu. Usporedite je s ispravljenim inačicama koje navodi Microsoft.
• Poslužitelj više nije ranjiv nakon što se instalira ažuriranje naznačeno u savjetu i, ako je potrebno, nakon ponovnog pokretanja poslužitelja.

Izvori

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078