Microsoft Color Management: kritik uzaktan kod çalıştırma açığı (CVE-2026-96078)

Ne oldu

10 Kasım 2026 tarihinde Microsoft, CVE-2026-96078 kimliğini Security Update Guide içinde yayımladı. Açık, Microsoft Color Management bileşenindeki heap tabanlı bir arabellek taşmasıdır. Microsoft'un açıklamasına göre yetkisiz bir saldırgan, ağ üzerinden kod çalıştırabilir. CVSS temel puanı 9.8 olup kritik seviyededir.

Bu güvenlik açığı CISA'nın bilinen istismar edilen güvenlik açıkları kataloğunda yer almıyor ve kaynak verilerde aktif bir saldırı bildirilmiyor. Açığın nasıl istismar edilebileceğine dair herkese açık bir bilgiye sahip değiliz.

Kimler etkileniyor

Elimizdeki verilerde etkilenen ürün olarak Microsoft Exchange belirtiliyor. Ancak açıklama Microsoft Color Management bileşenine atıfta bulunuyor. Etkilenen ürün sürümleri ve derlemeleri elimizdeki verilerin içinde yer almıyor. Hangi ürünlerin, sürümlerin ve güvenlik güncellemelerinin sizi ilgilendirdiğini tam olarak öğrenmek için aşağıda bağlantısı verilen Microsoft danışmanlığını kontrol edin. Listelenen ürünlerden hiçbiri sunucularınızda çalışmıyorsa herhangi bir işlem yapmanız gerekmez.

Şimdi yapılması gerekenler

1. Aşağıda bağlantısı verilen CVE-2026-96078 için Microsoft Security Update Guide kaydını açın. Etkilenen ürünleri ve ilgili güvenlik güncellemelerini (KB numaraları) not edin.
2. Etkilenen bir ürün çalıştıran sunucuların listesini çıkarın. Exchange sunucularını ve internetten erişilebilen diğer sistemleri öncelikli olarak ele alın.
3. Herhangi bir şey yüklemeden önce yapılandırmayı yedekleyin veya her sunucunun anlık görüntüsünü alın.
4. Microsoft'un ürünleriniz için listelediği güvenlik güncellemelerini Windows Update, WSUS veya yama yönetim aracınız aracılığıyla yükleyin. Exchange için yüklü Cumulative Update sürümünüzle eşleşen güncellemeyi kullanın.
5. Güncelleme gerektiriyorsa sunucuyu yeniden başlatın. Ardından hizmetlerin yeniden çalıştığını kontrol edin; örneğin Exchange hizmetlerini, posta akışını ve Outlook on the web'i.
6. Tüm sunucular yamalanana kadar, etkilenen sistemleri mümkün olduğunca güvenilmeyen ağlardan uzak tutun.

Etkilenip etkilenmediğinizi nasıl kontrol edersiniz

• Her sunucudaki yüklü güncellemeleri (Ayarlar > Windows Update > Güncelleştirme geçmişi veya PowerShell içinde Get-HotFix) Microsoft danışmanlığındaki KB numaralarıyla karşılaştırın.
• Exchange sunucularında yüklü derlemeyi Exchange Management Shell içinde Get-ExchangeServer | Format-List Name,AdminDisplayVersion komutuyla kontrol edin. Sonucu Microsoft'un listelediği düzeltilmiş derlemelerle karşılaştırın.
• Danışmanlıkta listelenen güncelleme yüklendikten ve gerekiyorsa sunucu yeniden başlatıldıktan sonra sunucu artık savunmasız değildir.

Kaynaklar

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078