Preskoči na sadržaj
Centoculus
hr

Sigurnosno upozorenje · Kritična

Windows Media Foundation: kritična ranjivost za daljinsko izvršavanje koda (CVE-2026-96157)

· Vrijeme čitanja: 2 min · Centoculus Security Team

Poznato od

Pogođeno: Microsoft Windows Media Foundation (katalog proizvoda: Microsoft Exchange); za pogođene verzije pogledajte Microsoftovo sigurnosno upozorenje

Što se dogodilo

Dana 10. studenoga 2026. Microsoft je objavio CVE-2026-96157, prekoračenje heap međuspremnika u Windows Media Foundation. Prema opisu, neovlašteni napadač ga može iskoristiti za izvršavanje koda putem mreže. Ranjivost ima osnovnu CVSS ocjenu 9.8 (kritično).

CISA ne navodi ovu ranjivost kao iskorištavanu, a nijedan dostupan izvor ne izvještava o napadima. Dostupni podaci ne sadrže dodatne tehničke pojedinosti.

Tko je pogođen

Opis navodi Windows Media Foundation. Riječ je o multimedijalnoj komponenti sustava Windows, koja je prisutna i na Windows Serveru. Katalog kao proizvod, međutim, navodi Microsoft Exchange. Naši izvori ne navode koje su verzije Windowsa ili Exchangea pogođene, a stranica Microsoftova upozorenja nije pokazivala detalje kada smo je provjerili. Microsoftovo upozorenje (poveznica u nastavku) navodi pogođene proizvode i verzije. Koristite taj popis kako biste vidjeli koji su vaši sustavi obuhvaćeni, umjesto da pretpostavljate da je pogođen svaki Windows računalo.

Linux poslužitelji i drugi sustavi koji nisu Windows nisu pogođeni.

Što učiniti sada

  1. Otvorite Microsoftovo upozorenje za CVE-2026-96157 (poveznica u nastavku). Zabilježite koje su verzije Windowsa i Exchangea navedene te koja sigurnosna ažuriranja (KB brojevi) ih popravljaju.
  2. Instalirajte ta ažuriranja na svim pogođenim sustavima, počevši od poslužitelja dostupnih s interneta i Exchange poslužitelja. Možete koristiti Windows Update, WSUS ili vaš alat za upravljanje zakrpama.
  3. Ponovno pokrenite sustave ako ažuriranje to zatraži. Zatim provjerite jesu li vaše usluge (IIS, Exchange, aplikacije) ponovno pokrenute.
  4. Dok svi sustavi nisu zakrpani, ograničite mrežni pristup Windows poslužiteljima što je više moguće. Izlažite samo usluge koje stvarno trebate.

Kako provjeriti jeste li pogođeni

  • Usporedite broj verzije (build) svakog sustava (pokrenite winver ili Get-ComputerInfo | Select-Object OsName, OsBuildNumber u PowerShellu) s verzijama navedenima u Microsoftovu upozorenju.
  • Provjerite je li KB ažuriranje navedeno u upozorenju instalirano: Get-HotFix -Id KBxxxxxxx u PowerShellu, uz KB broj iz upozorenja.
  • Za Exchange poslužitelje provjerite i instaliranu Exchange verziju u odnosu na upozorenje.

Izvori

Više o proizvodu Microsoft Exchange

Srodni članci