Notfallupdate gegen aktiv ausgenutzte Sicherheitslücke in Microsoft Office – teils Handarbeit nötig
-
Martin Geuß
- 27. Januar 2026
In vielen Versionen von Microsoft Office wurde eine Sicherheitslücke entdeckt. Microsoft reagiert mit einem Notfallupdate. Nutzer älterer Versionen, die keine Unterstützung mehr erhalten, müssen selbst Hand anlegen, um ihre Systeme abzusichern.
Die Sicherheitslücke ist unter CVE-2026-21509 dokumentiert. Laut Beschreibung genügt es, eine bösartig modifizierte Office-Datei zu öffnen, um einem Angriff zum Opfer zu fallen. Die Lücke ermöglicht es, Sicherheitsfunktionen in Office zu umgehen. Zu näheren Details schweigt sich Microsoft bislang noch aus. Das liegt daran, dass es bereits aktive Angriffe gibt. Mutmaßlich haben diese überhaupt erst zu der Entdeckung der Schwachstelle geführt.
Die gute Nachricht: Wer Office 2021 und neuer nutzt, muss gar nichts tun. Microsoft unterbindet die Ausnutzung der Schwachstelle durch eine serverseitige Änderung. Gleiches gilt selbstredend auch für die Client-Versionen der Office-Programme in Microsoft 365.
Für die alten Versionen Office 2016 und 2019, die offiziell ausgelaufen sind, bietet Microsoft dennoch Updates an. Dieses erhalten allerdings nur Unternehmenskunden mit Volumenlizenzen. Wer diese alten Versionen noch privat nutzt, erhält kein Update mehr.
Auf der oben verlinkten Seite finden sich allerdings Anleitungen, wie sich die Ausnutzung der Sicherheitslücke durch einen Eingriff in die Windows-Registry abwehren lässt. Zudem sind die manuellen Downloads der Patches für Office 2016 und Office 2019 verlinkt. Wer selbst Hand anlegt, sollte also auch diese alten Versionen noch entsprechend absichern können.
DrWindows News per WhatsApp: Abonniere unseren Kanal.Thema:
- Sicherheit
Über den Autor
Martin Geuß
Ich bin Martin Geuß, und wie unschwer zu erkennen ist, fühle ich mich in der Windows-Welt zu Hause. Seit mehr als 19 Jahren lasse ich die Welt an dem teilhaben, was mir zu Windows und anderen Microsoft-Produkten durch den Kopf geht, und manchmal ist das sogar interessant. Das wichtigste Motto meiner Arbeit lautet: Von mir - für Euch!
