Am 13. Januar 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Diesen Monat wurden gravierende Schwachstellen in Office geschlossen (siehe auch den Blog-Beitrag Microsoft Security Update Summary (13. Januar 2026)). Nachfolgend finden Sie eine Liste über die verfügbaren Updates.
Eine Übersicht über die Updates finden Sie auf dieser Webseite (und hier für diesen Monat). Details sind in den verlinkten KB-Artikeln dokumentiert. Die Updates stehen für die installierbare MSI-Version von Microsoft Office bereit (die Click-to-Run-Pakete beziehen die Updates über andere Kanäle).
Microsoft Office 2019/2021/2024 erscheinen nicht in der Liste, da es über Click-to-Run-Pakete verteilt wird und Sicherheitsupdates über die Office Update-Funktion erhält.
Eigentlich sind Microsoft Office 2016 und Microsoft Office 2019 aus dem Support gefallen. Aber Microsoft hat diesen Monat noch Sicherheitsupdates veröffentlicht. Zukünftig hilft die 0patch-Lösung weiter (siehe 0patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025).
Office 2016
Die folgenden Sicherheitsupdates wurden für Microsoft Office 2016 veröffentlicht.
-
- KB5002831: Sicherheitsupdate für Excel 2016, welches die Remote Code Execution-Schwachstellen CVE-2026-20957, CVE-2026-20950 und CVE-2026-20946 schließt.
- KB5002826: Sicherheitsupdate für Office 2016, welches die Remote Code Execution-Schwachstellen CVE-2026-20952, CVE-2026-20953 und CVE-2026-20943 schließt.
- KB5002829: Sicherheitsupdate für Word 2016, welches die RCE-Schwachstelle CVE-2026-20948 schließt.
Details zu den Office-Updates sowie die direkten Download-Adressen für die Updates sind den verlinkten KB-Artikeln zu entnehmen.
Office C2R-Updates
Für die Click-2-Run-Installationspakete werden die Updates direkt über das jeweilige Office-Paket bezogen und installiert. Gemäß dieser Microsoft-Webseite wurden folgende Sicherheitsupdates freigegeben:
- Current Channel: Version 2512 (Build 19530.20144)
- Monthly Enterprise Channel: Version 2511 (Build 19426.20260)
- Monthly Enterprise Channel: Version 2510 (Build 19328.20292)
- Monthly Enterprise Channel: Version 2509 (Build 19231.20300)
- Semi-Annual Enterprise Channel: Version 2508 (Build 19127.20484)
- Semi-Annual Enterprise Channel: Version 2502 (Build 18526.20696)
- Semi-Annual Enterprise Channel: Version 2408 (Build 17928.20762)
- Office 2024 Retail: Version 2512 (Build 19530.20144)
- Office 2021 Retail: Version 2512 (Build 19530.20144)
- Office LTSC 2024 Volume Licensed: Version 2408 (Build 17932.20638)
- Office LTSC 2021 Volume Licensed: Version 2108 (Build 14334.20468)
- Office 2019 Volume Licensed: Version 1808 (Build 10417.20083)
Auf der oben verlinkten Webseite werden die beseitigten Sicherheitslücken für einzelne Office-Module aufgelistet. Für Volumenlizenzen (von Office 2024) werden die jeweiligen Builds auf dieser Microsoft-Seite gelistet.
Updates für Office/SharePoint Server
Microsoft hat außerdem Sicherheitsupdates für verschiedene Versionen von Microsoft SharePoint Server veröffentlicht.
SharePoint Server-Abonnementedition
- SharePoint Server Subscription Edition: KB5002822
Microsoft SharePoint Server 2019
Microsoft SharePoint Server 2016
Office Online Server
- Office Online Server: KB5002824
Ähnliche Artikel:
Microsoft Security Update Summary (13. Januar 2026)
Patchday: Windows 10/11 Updates (13. Januar 2026)
Patchday: Windows Server-Updates (13. Januar 2026)
Patchday: Microsoft Office Updates (13. Januar 2026)
Windows SQLite DLL-Problem mit Januar 2026 Updates behoben
Windows Januar 2026 Update tauscht Secure Boot Zertifikate
Windows 11 23H2: Januar 2026-Update KB5073455 macht Shutdown-/Sleep-Problem
Windows Januar 2026-Updates verursachen Verbindungs- und Authentifizierungsfehler
Windows 11 24H2/25H2: Citrix Director / Remote Assist funktioniert mit KB5074109 nicht mehr
Windows 11 24H2/25H2: Outlook Classic POP3-Abrufe hängen nach Update KB5074109
Windows: Out-of-Band-Update KB5077744 korrigiert Verbindungs- und Authentifizierungsfehler nach Jan. 2026-Updates
Windows 11 23H2: Out-of-Band-Update KB5077797 korrigiert Shutdown-/Sleep-Problem
Windows Telefonie-Server nach Januar 2026-Update nicht mehr erreichbar?
MVP: 2013 – 2016
Es sind jede Menge Sicherheitslücken, die durch Maipulation von Dokumentdateien zu Remote-Code-Execution führen könnnen. Man sollte also schnell updaten, wenn man häufig Dokumente per Email von nicht vertrauenswürdigen Absendern bekommt.
bzgl. CVE-2026-20943 laut Link:
Are there additional steps I need to take to be protected from this vulnerability?
Customers should download the latest Office Deployment Tool (ODT) and ensure that this version, or any newer version, is used for all future deployments to remain protected against CVE-2026-20943.
Also reicht es laut MS nicht wenn ich einfach nur das Update installiere sondern muss mein Office Deployment (Softwareverteilung) anpassen? Oder wie lest ihr das?