Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
WID-SEC-2026-0221 · première publication 27.01.2026 · mise à jour 27.01.2026 · CVSS 7,8
De quoi il s’agit
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen. Microsoft Office LTSC 2021 ist eine Office-Suite für Unternehmen, die als Volumenlizenz mit langfristigem Support angeboten wird. Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen. Microsoft Office LTSC 2024 ist eine Office-Suite für Unternehmen, die als Volumenlizenz ohne Cloud-Anbindung angeboten wird. Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Office 2016, Office 2019, Office LTSC 2021, Office LTSC 2024 und Microsoft 365 Apps for Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Microsoft Office 2016
- Microsoft Office 2019
- Microsoft 365 Apps
- Microsoft Microsoft Office LTSC 2021
- Microsoft Microsoft Office LTSC 2024
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2026-21509: exploitée dans la nature selon la CISA, au catalogue depuis le 26.01.2026.
Informations et sources
- Avis original du BSI (WID)
- Microsoft Security Update Guide vom 2026-01-26 msrc.microsoft.com
- GitHub Advisory Database vom 2026-01-26 github.com
CVE: CVE-2026-21509
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.