Microsoft Color Management: kritikus távoli kódfuttatási hiba (CVE-2026-96078)

Mi történt

2026. november 10-én a Microsoft a CVE-2026-96078 azonosítót tette közzé a Security Update Guide felületén. A sebezhetőség a Microsoft Color Management összetevőben található, halmon történő puffertúlcsordulás. A Microsoft leírása szerint jogosulatlan támadó hálózaton keresztül kódot futtathat. Az CVSS alappontszám 9,8, ami kritikus besorolásnak felel meg.

A sebezhetőség nem szerepel a CISA ismert, aktívan kihasznált sebezhetőségek katalógusában, és a rendelkezésre álló adatok aktív támadásokról nem számolnak be. Nincsenek nyilvános részleteink arról, hogyan lehet a hibát kihasználni.

Kiket érint

A rendelkezésünkre álló adatok a Microsoft Exchange terméket nevezik meg érintettként. A leírás azonban a Microsoft Color Management összetevőre utal. Az érintett termékverziók és buildek nem szerepelnek a rendelkezésünkre álló adatokban. Kérjük, tekintse meg az alábbi linken elérhető Microsoft tájékoztatót, hogy pontosan megállapíthassa, mely termékekre, verziókra és biztonsági frissítésekre vonatkozik a probléma. Ha a felsorolt termékek egyike sem fut a kiszolgálóin, nincs szükség további teendőre.

Mit tegyen most

1. Nyissa meg az alábbi linken elérhető, CVE-2026-96078-hoz tartozó Microsoft Security Update Guide bejegyzést. Jegyezze fel az érintett termékeket és a hozzájuk tartozó biztonsági frissítéseket (KB-számokat).
2. Készítsen listát azokról a kiszolgálókról, amelyeken érintett termék fut, kezdve az Exchange-kiszolgálókkal és az internetről elérhető rendszerekkel.
3. Mielőtt bármit telepítene, készítsen biztonsági mentést a konfigurációról, vagy pillanatfelvételt az egyes kiszolgálókról.
4. Telepítse a Microsoft által a termékeihez felsorolt biztonsági frissítéseket a Windows Update, a WSUS vagy a használt javításkezelő eszköz segítségével. Exchange esetén a telepített Cumulative Update-nek megfelelő frissítést használja.
5. Indítsa újra a kiszolgálót, ha a frissítés ezt igényli. Ezt követően ellenőrizze, hogy a szolgáltatások újra futnak-e, például az Exchange szolgáltatások, a levelezési forgalom és az Outlook on the web.
6. Amíg nem minden kiszolgáló javított, lehetőség szerint tartsa az érintett rendszereket megbízhatatlan hálózatoktól távol.

Hogyan ellenőrizheti, hogy érintett-e

• Hasonlítsa össze az egyes kiszolgálókon telepített frissítéseket (Beállítások > Windows Update > Frissítési előzmények, vagy a Get-HotFix parancs PowerShellben) a Microsoft tájékoztatójában szereplő KB-számokkal.
• Exchange-kiszolgálókon a telepített buildet az Exchange Management Shellben a Get-ExchangeServer | Format-List Name,AdminDisplayVersion paranccsal ellenőrizze. Hasonlítsa össze a Microsoft által megadott javított buildekkel.
• A kiszolgáló akkor már nem sebezhető, ha a tájékoztatóban szereplő frissítés telepítésre került, és szükség esetén a kiszolgálót újraindították.

Források

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078