Patchday: Microsoft Office Updates (8. September 2026)

Veröffentlicht am 10. September 2026 von Günter Born

UpdateAm 8. September 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Im September 2026 wurden auch Sicherheitsupdates für Microsoft Office 2016 veröffentlicht, obwohl diese Version aus dem Support gefallen ist.  Hier eine Kurzübersicht, was ich gefunden habe.

Eine Übersicht über die Updates finden Sie auf dieser Webseite (und hier für diesen Monat). Details sind in den verlinkten KB-Artikeln dokumentiert. Die Updates stehen für die installierbare MSI-Version von Microsoft Office bereit (die Click-to-Run-Pakete beziehen die Updates über andere Kanäle).

Microsoft Office 2019/2021/2024 erscheinen nicht in der Liste, da es über Click-to-Run-Pakete verteilt wird und Sicherheitsupdates über die Office Update-Funktion erhält.

Microsoft Office 2016 und Microsoft Office 2019 sind zwar aus dem Support gefallen. Aber Microsoft hat diesen Monat noch Sicherheitsupdates veröffentlicht. Zukünftig hilft die 0patch-Lösung weiter (siehe 0patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025).

Office 2016 (MSI-Version)

Die folgenden Sicherheitsupdates wurden für Microsoft Office 2016 veröffentlicht, wobei die Updates als "Hotfixes" bezeichnet werden.

  • KB5002912: Sicherheitsupdate für Access 2016, das die RCE-Schwachstellen CVE-2026-69477 und CVE-2026-69614 schließt.
  • KB5002913: Sicherheitsupdate für Office 2016 (ace), das die RCE-Schwachstellen CVE-2026-69778 und CVE-2026-69529 schließt.
  • KB5002914: Sicherheitsupdate für Excel 2016, das verschiedene, im Supportbeitrag aufgelistete, Informations-Disclosure- und RCE-Schwachstellen schließt.
  • KB5002904: Sicherheitsupdate für Office 2016 (chart) , das verschiedene, im Supportbeitrag aufgelistete, Informations-Disclosure- und RCE-Schwachstellen schließt.
  • KB4011160: Sicherheitsupdate für Office 2016 (conv), das die Informations-Disclosure- und RCE-Schwachstellen CVE-2026-81955 und CVE-2026-72974 schließt.
  • KB5002915: Sicherheitsupdate für Office 2016 (graph), das verschiedene, im Supportbeitrag aufgelistete, RCE-Schwachstellen schließt.
  • KB5002916: Sicherheitsupdate für Office 2016 (mso), das verschiedene, im Supportbeitrag aufgelistete, Information-Disclosure-Schwachstellen schließt.
  • KB5002917: Sicherheitsupdate für Office 2016 (msodll40u), das die RCE-Schwachstelle CVE-2026-65661 schließt.
  • KB5002918: Sicherheitsupdate für Office 2016 (msodll99l), das die RCE-Schwachstellen CVE-2026-81952 und CVE-2026-81955 schließt.
  • KB55002898: Sicherheitsupdate für Office 2016 (oart), das die RCE-Schwachstellen CVE-2026-80084 und CVE-2026-78526 schließt.
  • KB5002919: Sicherheitsupdate für Outlook 2016, das die Spoofing-Schwachstelle CVE-2026-69629 sowie, eine Sicherheitslücke in Microsoft Outlook, die die Ausführung von Remote-Code ermöglicht, und eine Sicherheitslücke in Microsoft Office Word, die die Ausführung von Remote-Code ermöglicht, schließt.
  • KB5002920: Sicherheitsupdate für PowerPoint 2016, welches gleich mehrere, im Support-Beitrag aufgelistete, Information Disclosure-Schwachstellen schließt.
  • KB5002644: Sicherheitsupdate für Publisher 2016, welches die RCE-Schwachstellen CVE-2026-81385 und CVE-2026-69742 schließt.
  • KB5002923: Sicherheitsupdate für Word 2016, welches gleich mehrere, im Support-Beitrag aufgelistete, Information Disclosure- und RCE-Schwachstellen schließt.

Details zu den Office-Updates, den gefixten Schwachstellen sowie die direkten Download-Adressen für die Updates sind den verlinkten KB-Artikeln zu entnehmen.

Bei Excel scheint es böse Probleme mit dem Update zu geben, da sich nichts mehr auswählen und kopieren lässt (siehe auch den Beitrag Microsoft Office: Update vom 8. September 2026 macht (Excel-)Probleme).

Office C2R-Updates

Für die Click-2-Run-Installationspakete werden die Updates direkt über das jeweilige Office-Paket bezogen und installiert. Gemäß dieser Microsoft-Webseite wurden folgende Sicherheitsupdates freigegeben:

  • Current Channel: Version 2608 (Build 20326.20144)
  • Monthly Enterprise Channel: Version 2608 (Build 20326.20142)
  • Monthly Enterprise Channel: Version 2607 (Build 20228.20226)
  • Monthly Enterprise Channel: Version 2606 (Build 20131.20260)
  • Semi-Annual Enterprise Channel (receives Monthly Enterprise Channel builds): Version 2608 (Build 20326.20140)
  • Semi-Annual Enterprise Channel (receives Monthly Enterprise Channel builds): Version 2607 (Build 20228.20226)
  • Semi-Annual Enterprise Channel (receives Monthly Enterprise Channel builds): Version 2606 (Build 20131.20258)
  • Office 2024 Retail: Version 2608 (Build 20326.20144)
  • Office 2021 Retail: Version 2608 (Build 20326.20144)
  • Office LTSC 2024 Volume Licensed: Version 2408 (Build 17932.20976)
  • Office LTSC 2021 Volume Licensed: Version 2108 (Build 14334.20906)
  • Office 2019 Volume Licensed: Version 1808 (Build 10417.20207)

Auf der oben verlinkten Webseite werden die beseitigten Sicherheitslücken für einzelne Office-Module aufgelistet. Für Volumenlizenzen (von Office 2024) werden die jeweiligen Builds auch auf dieser Microsoft-Seite gelistet.

Verschiedene Leser-Kommentare, z.B. hier und hier, merkten zum 9. September 2026 an, dass bisher keine Updates für Microsoft Office 2024 oder die LTSC-Variante zu finden seien.

Gemäß dieser Microsoft-Seite hat Microsoft ab Juli 2026 damit begonnen, dem Semi-Annual Enterprise Channel monatlich Funktions- und Sicherheitsupdates, genau wie beim "Monthly Enterprise Channel", zu spendieren. Ich hatte auf diese Pläne im Beitrag Microsoft 365: Semi-Annual Enterprise Channel (SAEC) wird eingestellt hingewiesen.

Updates für Office/SharePoint Server

Microsoft hat außerdem Sicherheitsupdates für verschiedene Versionen von Microsoft SharePoint Server veröffentlicht.

SharePoint Server-Abonnementedition

  • SharePoint Server Subscription Edition: KB5002908

Office Online Server

Es ist ein Update KB5002925 für den SharePoint Workflow Manager aufgeführt, zu dem es aber keinen Support-Beitrag gibt. Ich gehe von einem Fehler seitens Microsoft aus.

Ähnliche Artikel:
Microsoft Security Update Summary (8. September 2026)
Patchday: Windows 10/11 Updates (8. September 2026)
Patchday: Windows Server-Updates (8. September 2026)
Patchday: Microsoft Office Updates (8. September 2026)

Exchange Server: Sicherheitsupdates (8. September 2026)
WSUS-Sync-Problem durch September 2026-Updates gefixt
September 2026-Updates fixen Mauszeiger- & Desktop-Wallpaper-Bugs und App-Crashes

Dieser Beitrag wurde unter Office, Sicherheit, Update abgelegt und mit , , , , verschlagwortet. Setze ein Lesezeichen für den Permalink.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.