Microsoft Exchange: execução remota de código crítica via Color Management (CVE-2026-96067)

O que aconteceu

Em 10 de novembro de 2026, a Microsoft divulgou o CVE-2026-96067. A Microsoft descreve a falha como um estouro de inteiro (integer overflow) ou wraparound no Microsoft Color Management que "permite que um atacante não autorizado execute código pela rede". A vulnerabilidade tem pontuação base CVSS de 9.8, o que é considerado crítico. De acordo com a descrição, o atacante não precisa fazer login.

A CISA não lista a vulnerabilidade como explorada, e não temos conhecimento de relatos públicos de ataques. A Microsoft não publicou detalhes técnicos além dessa breve descrição.

Quem é afetado

Os dados da fonte listam o Microsoft Exchange como produto afetado. O código vulnerável está no componente Microsoft Color Management. Nossos dados não incluem as versões afetadas do Exchange nem as builds do Windows. Consulte o aviso da Microsoft para o CVE-2026-96067 (linkado abaixo) para ver exatamente quais produtos e versões são afetados e quais atualizações os corrigem. A página da Microsoft precisa de JavaScript, então abra-a em um navegador comum.

Se você não usa o Microsoft Exchange nem outros produtos Microsoft listados no aviso, esta vulnerabilidade não afeta você. Servidores Linux e pilhas de hospedagem web em Linux não são afetados.

O que fazer agora

1. Abra o aviso da Microsoft para o CVE-2026-96067 e anote quais dos seus produtos e versões estão listados, junto com a atualização de segurança correspondente (número do KB).
2. Certifique-se de ter um backup atual de cada servidor Exchange afetado, ou pelo menos um snapshot recente, antes de aplicar o patch.
3. Instale a atualização de segurança do aviso usando o Windows Update, o WSUS ou sua ferramenta de gerenciamento de patches. No caso do Exchange, instale também qualquer Exchange Security Update listada no aviso.
4. Reinicie o servidor se a atualização solicitar.
5. Após a reinicialização, verifique se os serviços do Exchange estão em execução (por exemplo, com Get-Service MSExchange* no PowerShell) e teste o OWA, o fluxo de e-mails e as conexões dos clientes.
6. Se você tiver vários servidores Exchange, aplique o patch em um de cada vez para que o e-mail continue fluindo.
7. Até que todos os servidores estejam corrigidos, limite o acesso de rede a eles o máximo possível. Exponha à internet apenas os serviços realmente necessários.

Como verificar se você é afetado

• Compare os produtos instalados e os números de build com a lista no aviso da Microsoft. No Exchange Management Shell, Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion mostra a build do Exchange.
• Verifique se o KB do aviso está instalado, por exemplo com Get-HotFix -Id KBxxxxxxx no PowerShell, ou veja as atualizações instaladas no Windows Update.
• Se a atualização não estiver instalada, o servidor continua vulnerável até que você a instale.

Fontes

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067