Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-0221 · erstmals 27.01.2026 · aktualisiert 27.01.2026 · CVSS 7,8
Worum es geht
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Microsoft Office LTSC 2021 ist eine Office-Suite für Unternehmen, die als Volumenlizenz mit langfristigem Support angeboten wird. Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Microsoft Office LTSC 2024 ist eine Office-Suite für Unternehmen, die als Volumenlizenz ohne Cloud-Anbindung angeboten wird. Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Office 2016, Office 2019, Office LTSC 2021, Office LTSC 2024 und Microsoft 365 Apps for Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsvorkehrungen zu umgehen
Bin ich betroffen?
Betroffen sind laut BSI:
- Microsoft Office 2016
- Microsoft Office 2019
- Microsoft 365 Apps
- Microsoft Microsoft Office LTSC 2021
- Microsoft Microsoft Office LTSC 2024
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2026-21509: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 26.01.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Microsoft Security Update Guide vom 2026-01-26 msrc.microsoft.com
- GitHub Advisory Database vom 2026-01-26 github.com
CVE: CVE-2026-21509
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.