Microsoft Color Management: kritična ranljivost za oddaljeno izvajanje kode (CVE-2026-96078)

Kaj se je zgodilo

Dne 10. novembra 2026 je Microsoft v svojem Vodniku za varnostne posodobitve objavil CVE-2026-96078. Ranljivost je prekoračitev medpomnilnika na kopici (heap-based buffer overflow) v Microsoft Color Management. Po opisu podjetja Microsoft omogoča neavtoriziranemu napadalcu izvajanje kode prek omrežja. Osnovna ocena CVSS je 9,8, kar pomeni kritično stopnjo tveganja.

Ranljivosti ni na katalogu CISA znanih izkoriščenih ranljivosti, viri pa ne poročajo o aktivnih napadih. Javnih podrobnosti o tem, kako je ranljivost mogoče izkoristiti, nimamo.

Kdo je prizadet

Podatki, ki jih imamo, kot prizadet izdelek navajajo Microsoft Exchange. Opis pa se nanaša na komponento Microsoft Color Management. Prizadete različice in gradnje izdelkov v razpoložljivih podatkih nista navedeni. Preverite spodaj povezano opozorilo Microsoft, da ugotovite, kateri izdelki, različice in varnostne posodobitve veljajo za vas. Če na vaših strežnikih ne deluje noben od navedenih izdelkov, vam ni treba ukrepati.

Kaj storiti zdaj

1. Odprite spodaj povezan vnos za CVE-2026-96078 v Vodniku za varnostne posodobitve Microsoft. Zabeležite prizadete izdelke in ustrezne varnostne posodobitve (številke KB).
2. Pripravite seznam strežnikov, na katerih teče prizadet izdelek, najprej strežnike Exchange in druge sisteme, ki so dostopni iz interneta.
3. Pred namestitvijo česarkoli varnostno kopirajte konfiguracijo ali ustvarite posnetek (snapshot) vsakega strežnika.
4. Namestite varnostne posodobitve, ki jih Microsoft navaja za vaše izdelke, prek Windows Update, WSUS ali vašega orodja za upravljanje posodobitev. Za Exchange uporabite posodobitev, ki ustreza vaši nameščeni kumulativni posodobitvi (Cumulative Update).
5. Če posodobitev zahteva ponovni zagon, strežnik znova zaženite. Nato preverite, ali so storitve spet delujoče, na primer storitve Exchange, pretok pošte in Outlook na spletu.
6. Dokler vsi strežniki niso posodobljeni, prizadete sisteme v čim večji meri zadržite stran od nezanesljivih omrežij.

Kako preveriti, ali ste prizadeti

• Primerjajte nameščene posodobitve na vsakem strežniku (Nastavitve > Windows Update > Zgodovina posodobitev ali Get-HotFix v PowerShellu) s številkami KB iz opozorila Microsoft.
• Na strežnikih Exchange preverite nameščeno gradnjo z ukazom Get-ExchangeServer | Format-List Name,AdminDisplayVersion v Exchange Management Shell. Primerjajte jo s popravljenimi gradnjami, ki jih navaja Microsoft.
• Strežnik ni več ranljiv, ko je nameščena posodobitev iz opozorila in je strežnik po potrebi znova zagnan.

Viri

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078