{"id":320775,"date":"2026-01-27T00:01:28","date_gmt":"2026-01-26T23:01:28","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=320775"},"modified":"2026-02-05T05:50:12","modified_gmt":"2026-02-05T04:50:12","slug":"microsoft-office-0-day-schwachstelle-cve-2026-21509-notfall-updates-teilweise-verfuegbar","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/01\/27\/microsoft-office-0-day-schwachstelle-cve-2026-21509-notfall-updates-teilweise-verfuegbar\/","title":{"rendered":"Microsoft Office 0-day-Schwachstelle CVE-2026-21509; Notfall-Updates verf\u00fcgbar"},"content":{"rendered":"

In Microsoft Office 2016 bis 2024 sowie Office 365-Apps gibt es eine 0-day-Schwachstelle CVE-2026-21509, die in Angriffen aktiv ausgenutzt wird. Microsoft hat zum 26. Januar 2026 erste Informationen und serverseitig Notfall-Updates f\u00fcr Microsoft Office 2021 und h\u00f6her ver\u00f6ffentlicht. F\u00fcr Microsoft Office 2016 und 2019 gibt es (inzwischen) Updates. Administratoren und Nutzer sollten dringend patchen, sobald die Updates verf\u00fcgbar sind, und vorher einen Registrierungseintrag setzen, um sich vor der Schwachstelle zu sch\u00fctzen. Erg\u00e4nzung:<\/strong> Update f\u00fcr Office 2026 und neue Build f\u00fcr Office 2019 verf\u00fcgbar.<\/p>\n


\n\"\"Seit einigen Stunden \u00fcberschlagen sich die Meldungen auf meinen Social Media-Kan\u00e4len. Ich stelle mal nachfolgenden Tweet mit den Informationen zum Sachverhalt hier ein.<\/p>\n

Microsoft Office 0-day-Schwachstelle CVE-2026-21509<\/h2>\n

In Microsoft Office gibt es die\u00a00-day-Schwachstelle CVE-2026-21509<\/a>, die in Angriffen aktiv ausgenutzt wird. Es handelt sich um eine\u00a0Security Feature Bypass-Schwachstelle, die mit einem CVSS 3.1-Scrore von 7.8 als Important eingestuft wurde.<\/p>\n

\"Office<\/p>\n

Microsoft umschreibt es so, dass nicht vertrauensw\u00fcrdige Eingaben bei einer Sicherheitsentscheidung in Microsoft Office zugelassen sind. Konkret sind wohl Pr\u00fcfungen von OLE-Aufrufen in Microsoft 365 und Microsoft Office, die Benutzer vor anf\u00e4lligen COM\/OLE-Steuerelementen sch\u00fctzen sollen, unzureichend.<\/p>\n

Sicherheitsforscher HaifeiLi vermutet<\/a>, dass hier der alte Internet Explorer-Browser \u00fcber OLE\/COM-Aufrufe als Angriffsvektor missbraucht wird.<\/p><\/blockquote>\n

Dies erm\u00f6glicht es einem unbefugten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. Ein Angreifer muss einem Benutzer allerdings eine b\u00f6sartige Office-Datei senden und ihn dazu bringen, diese zu \u00f6ffnen. Das ist schon mal gut, die reine Anzeige in der Vorschau reicht nicht zur Ausnutzung.<\/p>\n

Welche Office-Versionen sind betroffen?<\/h2>\n

Die Schwachstelle ist \u00f6ffentlich bekannt geworden und bereits durch Angreifer ausgenutzt worden.\u00a0Betroffen sind faktisch alle Office-Versionen ab Microsoft Office 2016 aus folgender Auflistung:<\/p>\n