Windows Media Foundation: kritikus távoli kódfuttatási sebezhetőség (CVE-2026-96157)

Mi történt

2026. november 10-én a Microsoft közzétette a CVE-2026-96157 azonosítójú sebezhetőséget, amely a Windows Media Foundation komponensben található, és halom-alapú puffertúlcsordulást okoz. A leírás szerint egy jogosulatlan támadó hálózaton keresztül kódot futtathat ezzel a sebezhetőséggel. A sebezhetőség CVSS alappontszáma 9.8 (kritikus).

A CISA nem sorolja a sebezhetőséget kihasználtnak, és a rendelkezésre álló források egyike sem számol be támadásokról. A rendelkezésre álló adatok további technikai részleteket nem tartalmaznak.

Kik érintettek

A leírás a Windows Media Foundation komponenst nevezi meg. Ez a Windows multimédiás összetevője, és a Windows Server-en is jelen van. A katalógusbejegyzés azonban a Microsoft Exchange terméket adja meg. Forrásaink nem mondják meg, mely Windows- vagy Exchange-verziók érintettek, a Microsoft tanácsadó oldala pedig ellenőrzésünkkor nem mutatott részleteket. A Microsoft tanácsadása (alább linkelve) tartalmazza az érintett termékek és verziók listáját. Ennek alapján állapítsa meg, mely rendszerei érintettek, ahelyett hogy minden Windows-gépet érintettnek tekintene.

A Linux-kiszolgálók és más, nem Windows-alapú rendszerek nem érintettek.

Teendők most

1. Nyissa meg a Microsoft tanácsadását a CVE-2026-96157 azonosítóhoz (alább linkelve). Jegyezze fel, mely Windows- és Exchange-verziók szerepelnek benne, és mely biztonsági frissítések (KB-számok) javítják őket.
2. Telepítse ezeket a frissítéseket minden érintett rendszerre, elsőként az internetről elérhető kiszolgálókra és az Exchange-kiszolgálókra. Használhatja a Windows Update-et, a WSUS-t vagy a foltkezelő eszközét.
3. Ha a frissítés újraindítást kér, indítsa újra a rendszereket. Ezt követően ellenőrizze, hogy a szolgáltatások (IIS, Exchange, alkalmazások) ismét futnak-e.
4. Amíg nem minden rendszer javított, a Windows-kiszolgálók hálózati elérhetőségét tartsa a lehető legszűkebben. Csak a valóban szükséges szolgáltatásokat tegye elérhetővé.

Hogyan ellenőrizheti, hogy érintett-e

• Hasonlítsa össze az egyes rendszerek build-számát (futtassa a winver parancsot, vagy a Get-ComputerInfo | Select-Object OsName, OsBuildNumber parancsot PowerShellben) a Microsoft tanácsadásában szereplő verziókkal.
• Ellenőrizze, hogy a tanácsadásban szereplő KB-frissítés telepítve van-e: Get-HotFix -Id KBxxxxxxx PowerShellben, a tanácsadásban szereplő KB-számmal.
• Exchange-kiszolgálók esetén ellenőrizze a telepített Exchange build-számát is a tanácsadással összevetve.

Források

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157