Microsoft Exchange: kritik uzaktan kod yürütme açığı, Color Management üzerinden (CVE-2026-96067)

Ne oldu

10 Kasım 2026'da Microsoft, CVE-2026-96067 açığını duyurdu. Microsoft, bu açığı Microsoft Color Management'taki bir tamsayı taşması veya sarmalaması (integer overflow/wraparound) olarak tanımlıyor ve açığın "yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına izin verdiğini" belirtiyor. Açığın CVSS temel puanı 9.8 olup bu, kritik seviyedir. Açıklamaya göre saldırganın oturum açmasına gerek yoktur.

CISA bu açığı istismar edilen açıklar arasında listelemiyor ve saldırılara ilişkin herhangi bir kamuya açık rapor bilmiyoruz. Microsoft, bu kısa açıklamanın ötesinde herhangi bir teknik ayrıntı yayımlamadı.

Kimler etkileniyor

Kaynak verilere göre etkilenen ürün Microsoft Exchange. Güvenlik açığı içeren kod, Microsoft Color Management bileşeninde bulunuyor. Verilerimiz etkilenen Exchange sürümlerini veya Windows derlemelerini içermiyor. Hangi ürün ve sürümlerin etkilendiğini ve bunları hangi güncellemelerin düzelttiğini öğrenmek için lütfen aşağıda bağlantısı verilen CVE-2026-96067 Microsoft duyurusunu kontrol edin. Microsoft sayfası JavaScript gerektirir, bu nedenle sayfayı normal bir tarayıcıda açın.

Duyuruda listelenen Microsoft Exchange veya diğer Microsoft ürünlerini çalıştırmıyorsanız bu güvenlik açığı sizi etkilemez. Linux sunucuları ve Linux üzerindeki web barındırma altyapıları etkilenmez.

Şimdi yapmanız gerekenler

1. CVE-2026-96067 için Microsoft duyurusunu açın ve listelenen ürün ve sürümlerden hangilerini kullandığınızı, ilgili güvenlik güncellemesinin (KB numarası) ile birlikte not edin.
2. Yamayı uygulamadan önce etkilenen her Exchange sunucusunun güncel bir yedeğine, en azından yakın tarihli bir anlık görüntüye sahip olduğunuzdan emin olun.
3. Duyurudaki güvenlik güncellemesini Windows Update, WSUS veya yama yönetim aracınızı kullanarak yükleyin. Exchange için ayrıca duyuruda listelenen tüm Exchange Security Update paketlerini de yükleyin.
4. Güncelleme isterse sunucuyu yeniden başlatın.
5. Yeniden başlatmadan sonra Exchange hizmetlerinin çalıştığını kontrol edin (örneğin PowerShell'de Get-Service MSExchange* komutuyla) ve OWA, posta akışını ve istemci bağlantılarını test edin.
6. Birden fazla Exchange sunucunuz varsa postaların akmaya devam etmesi için sunucuları birer birer yamalayın.
7. Tüm sunucular yamalanana kadar bunlara ağ erişimini mümkün olduğunca sınırlayın. İnternete yalnızca gerçekten ihtiyaç duyduğunuz hizmetleri açın.

Etkilenip etkilenmediğinizi nasıl kontrol edersiniz

• Yüklü ürünlerinizi ve derleme numaralarınızı Microsoft duyurusundaki listeyle karşılaştırın. Exchange Management Shell'de Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion komutu Exchange derlemesini gösterir.
• Duyurudaki KB'nin yüklü olup olmadığını kontrol edin; örneğin PowerShell'de Get-HotFix -Id KBxxxxxxx komutunu kullanabilir veya Windows Update'te yüklü güncellemelere bakabilirsiniz.
• Güncelleme eksikse, siz yüklemediğiniz sürece sunucu savunmasızdır.

Kaynaklar

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067