Microsoft Color Management: falla critică de execuție a codului de la distanță (CVE-2026-96078)

Ce s-a întâmplat

Pe 10 noiembrie 2026, Microsoft a publicat CVE-2026-96078 în Ghidul său de actualizări de securitate. Falia este o depășire de memorie tampon de tip heap în Microsoft Color Management. Conform descrierii Microsoft, permite unui atacator neautorizat să execute cod prin rețea. Scorul de bază CVSS este 9.8, adică un nivel critic.

Vulnerabilitatea nu figurează în catalogul CISA al vulnerabilităților exploatate cunoscute, iar datele sursă nu raportează atacuri active. Nu avem detalii publice despre modul în care poate fi exploatată falia.

Cine este afectat

Datele pe care le avem indică Microsoft Exchange ca produs afectat. Descrierea, however, se referă la componenta Microsoft Color Management. Versiunile și build-urile produselor afectate nu fac parte din datele disponibile nouă. Verifică avizul Microsoft linkat mai jos pentru a afla exact ce produse, versiuni și actualizări de securitate te privesc. Dacă niciunul dintre produsele listate acolo nu rulează pe serverele tale, nu trebuie să faci nimic.

Ce să faci acum

1. Deschide intrarea CVE-2026-96078 din Ghidul de actualizări de securitate Microsoft, linkat mai jos. Notează produsele afectate și actualizările de securitate corespunzătoare (numerele KB).
2. Fă o listă cu serverele care rulează un produs afectat, începând cu serverele Exchange și cu alte sisteme accesibile din internet.
3. Fă o copie de rezervă a configurației sau un snapshot pentru fiecare server înainte de a instala ceva.
4. Instalează actualizările de securitate listate de Microsoft pentru produsele tale, prin Windows Update, WSUS sau instrumentul de gestionare a patch-urilor. Pentru Exchange, folosește actualizarea care corespunde Cumulative Update-ului instalat.
5. Repornește serverul dacă actualizarea o cere. Apoi verifică dacă serviciile au pornit din nou, de exemplu serviciile Exchange, fluxul de e-mail și Outlook on the web.
6. Până când toate serverele sunt actualizate, ține sistemele afectate departe de rețelele nesigure cât poți de mult.

Cum verifici dacă ești afectat

• Compară actualizările instalate pe fiecare server (Settings > Windows Update > Update history, sau Get-HotFix în PowerShell) cu numerele KB din avizul Microsoft.
• Pe serverele Exchange, verifică build-ul instalat cu Get-ExchangeServer | Format-List Name,AdminDisplayVersion în Exchange Management Shell. Compară-l cu build-urile corectate listate de Microsoft.
• Un server nu mai este vulnerabil după ce este instalată actualizarea din aviz și serverul a fost repornit, dacă a fost necesar.

Surse

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078