Windows Media Foundation: kritična ranljivost za oddaljeno izvajanje kode (CVE-2026-96157)

Kaj se je zgodilo

Dne 10. novembra 2026 je Microsoft objavil CVE-2026-96157, prekoračitev medpomnilnika na kopici v Windows Media Foundation. Glede na opis lahko nepooblaščeni napadalec to ranljivost uporabi za izvajanje kode prek omrežja. Ranljivost ima osnovno oceno CVSS 9,8 (kritično).

CISA te ranljivosti ne navaja kot izkoriščene, prav tako nobeni razpoložljivi viri ne poročajo o napadih. Razpoložljivi podatki ne vsebujejo nadaljnjih tehničnih podrobnosti.

Kdo je prizadet

Opis navaja Windows Media Foundation. Gre za večpredstavnostno komponento sistema Windows, prisotna pa je tudi v Windows Server. V katalogu je kot izdelek navedem Microsoft Exchange. Naši viri ne navajajo, katere različice Windows ali Exchange so prizadete, stran Microsoftovega svetovalnega sporočila pa ob našem preverjanju ni prikazala podrobnosti. Microsoftovo svetovalno sporočilo (povezava spodaj) navaja prizadete izdelke in različice. Na podlagi tega seznama preverite, kateri vaši sistemi so zajeti, namesto da bi predpostavljali, da so prizadeti vsi računalniki z Windows.

Strežniki Linux in drugi sistemi, ki niso Windows, niso prizadeti.

Kaj storiti zdaj

1. Odprite Microsoftovo svetovalno sporočilo za CVE-2026-96157 (povezava spodaj). Zapišite, katere različice Windows in Exchange so navedene ter katere varnostne posodobitve (številke KB) jih popravljajo.
2. Namestite te posodobitve na vseh prizadetih sistemih, najprej na strežnikih, ki so dosegljivi z interneta, in na strežnikih Exchange. Uporabite lahko Windows Update, WSUS ali vaše orodje za upravljanje popravkov.
3. Če posodobitev to zahteva, ponovno zaženite sisteme. Nato preverite, ali se vaše storitve (IIS, Exchange, aplikacije) znova izvajajo.
4. Dokler vsi sistemi niso popravljeni, omejite omrežni dostop do strežnikov Windows na najmanjšo možno mero. Izpostavite samo storitve, ki jih res potrebujete.

Kako preveriti, ali ste prizadeti

• Primerjajte številko gradnje vsakega sistema (zaženite winver ali Get-ComputerInfo | Select-Object OsName, OsBuildNumber v PowerShellu) z različicami, navedenimi v Microsoftovem svetovalnem sporočilu.
• Preverite, ali je nameščena posodobitev KB, navedena v svetovalnem sporočilu: Get-HotFix -Id KBxxxxxxx v PowerShellu, pri čemer uporabite številko KB iz sporočila.
• Za strežnike Exchange preverite še namestitveno gradnjo Exchangea glede na svetovalno sporočilo.

Viri

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157