Microsoft Color Management: kritisk sårbarhet for ekstern kodekjøring (CVE-2026-96078)

Hva skjedde

Den 10. november 2026 publiserte Microsoft CVE-2026-96078 i sin Security Update Guide. Sårbarheten er et heap-basert buffer overflow i Microsoft Color Management. Ifølge Microsofts beskrivelse gjør den det mulig for en angriper uten autorisasjon å kjøre kode over et nettverk. CVSS-grunnscoren er 9.8, som er kritisk.

Sårbarheten står ikke i CISAs katalog over kjent utnyttede sårbarheter, og kildedataene oppgir ingen aktive angrep. Vi har ingen offentlig informasjon om hvordan sårbarheten kan utnyttes.

Hvem er berørt

Dataene vi har oppgir Microsoft Exchange som berørt produkt. Beskrivelsen viser likevel til komponenten Microsoft Color Management. Berørte produktversjoner og byggnummer inngår ikke i dataene vi har tilgang til. Sjekk Microsofts advarsel under for å finne ut nøyaktig hvilke produkter, versjoner og sikkerhetsoppdateringer som gjelder for deg. Hvis ingen av produktene som er oppført der kjører på serverne dine, trenger du ikke gjøre noe.

Hva du bør gjøre nå

1. Åpne oppføringen for CVE-2026-96078 i Microsoft Security Update Guide, som er lenket under. Noter berørte produkter og tilhørende sikkerhetsoppdateringer (KB-numre).
2. Lag en liste over serverne som kjører et berørt produkt, og start med Exchange-servere og andre systemer som kan nås fra internett.
3. Ta en sikkerhetskopi av konfigurasjonen, eller ta et øyeblikksbilde av hver server, før du installerer noe.
4. Installer sikkerhetsoppdateringene Microsoft oppgir for produktene dine, via Windows Update, WSUS eller ditt verktøy for oppdateringsadministrasjon. For Exchange bruker du oppdateringen som samsvarer med den installerte Cumulative Update.
5. Start serveren på nytt hvis oppdateringen krever det. Kontroller deretter at tjenestene kjører igjen, for eksempel Exchange-tjenestene, e-postflyt og Outlook på nett.
6. Inntil alle servere er oppdatert, hold de berørte systemene borte fra utrygge nettverk så langt du kan.

Slik sjekker du om du er berørt

• Sammenlign installerte oppdateringer på hver server (Innstillinger > Windows Update > Oppdateringslogg, eller Get-HotFix i PowerShell) med KB-numrene i Microsofts advarsel.
• På Exchange-servere sjekker du installert build med Get-ExchangeServer | Format-List Name,AdminDisplayVersion i Exchange Management Shell. Sammenlign med rettede builds som Microsoft oppgir.
• En server er ikke lenger sårbar når oppdateringen i advarselen er installert og serveren er startet på nytt om nødvendig.

Kilder

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078