Windows Media Foundation: kritik uzaktan kod çalıştırma açığı (CVE-2026-96157)

Ne oldu

10 Kasım 2026'da Microsoft, Windows Media Foundation içinde heap tabanlı bir arabellek taşması olan CVE-2026-96157'yi yayımladı. Açıklamaya göre, yetkisiz bir saldırgan bu açığı kullanarak ağ üzerinden kod çalıştırabilir. Açığın CVSS temel puanı 9.8 (kritik) olarak belirtilmiştir.

CISA bu açığı istismar edilmiş olarak listelemiyor ve mevcut kaynakların hiçbiri saldırı bildirmiyor. Mevcut verilerde başka teknik ayrıntı bulunmuyor.

Kimler etkileniyor

Açıklamada Windows Media Foundation adı geçiyor. Bu, Windows'un çoklu ortam bileşenidir ve Windows Server üzerinde de bulunur. Ancak katalog kaydında ürün olarak Microsoft Exchange listelenmiştir. Kaynaklarımız hangi Windows veya Exchange sürümlerinin etkilendiğini belirtmiyor ve kontrol ettiğimizde Microsoft'un duyuru sayfası da herhangi bir ayrıntı göstermedi. Microsoft'un duyurusu (aşağıda bağlantılı) etkilenen ürünleri ve sürümleri listeler. Her Windows makinesinin etkilendiğini varsaymak yerine, sisteminizin kapsamda olup olmadığını görmek için bu listeyi kullanın.

Linux sunucuları ve diğer Windows dışı sistemler etkilenmez.

Şimdi yapılması gerekenler

1. CVE-2026-96157 için Microsoft'un duyurusunu açın (aşağıda bağlantılı). Listelenen Windows ve Exchange sürümlerini ve bunları düzelten güvenlik güncellemelerini (KB numaraları) not edin.
2. Bu güncellemeleri, öncelikle internetten erişilebilen sunucularda ve Exchange sunucularında olmak üzere etkilenen tüm sistemlere yükleyin. Windows Update, WSUS veya yama yönetim aracınızı kullanabilirsiniz.
3. Güncelleme istediği takdirde sistemleri yeniden başlatın. Ardından hizmetlerinizin (IIS, Exchange, uygulamalar) yeniden çalıştığını kontrol edin.
4. Tüm sistemler yamalanana kadar Windows sunucularına ağ erişimini mümkün olduğunca dar tutun. Yalnızca gerçekten ihtiyaç duyduğunuz hizmetleri dışarı açın.

Etkilenip etkilenmediğinizi nasıl kontrol edersiniz

• Her sistemin derleme numarasını (winver komutunu çalıştırarak veya PowerShell'de Get-ComputerInfo | Select-Object OsName, OsBuildNumber komutuyla) Microsoft'un duyurusunda listelenen sürümlerle karşılaştırın.
• Duyuruda listelenen KB güncellemesinin yüklü olup olmadığını kontrol edin: PowerShell'de duyurudaki KB numarasını kullanarak Get-HotFix -Id KBxxxxxxx komutunu çalıştırın.
• Exchange sunucularında ayrıca yüklü Exchange derlemesini duyuruyla karşılaştırın.

Kaynaklar

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157