![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Office1.jpg\")
ACROS Security hat einen 0patch Micropatch f\u00fcr eine Security Feature Bypass-Schwachstelle CVE-2026-21509 in Microsoft Office ver\u00f6ffentlicht. Damit l\u00e4sst sich die Schwachstelle auch in \u00e4lteren Office-Versionen absichern.<\/p>\nACROS Security hat einen 0patch Micropatch f\u00fcr eine Security Feature Bypass-Schwachstelle CVE-2026-21509 in Microsoft Office ver\u00f6ffentlicht. Damit l\u00e4sst sich die Schwachstelle auch in \u00e4lteren Office-Versionen absichern.<\/p>\n
<\/p>\n
Microsoft hat zum 26. Januar 2026 erste Informationen und serverseitig Notfall-Updates f\u00fcr Microsoft Office 2021 und h\u00f6her ver\u00f6ffentlicht. F\u00fcr Microsoft Office 2016 (msi-Version) gibt es (inzwischen) Updates, so dass die Administratoren zeitnah patchen k\u00f6nnen. Ab Office 2021 nimmt Microsoft serverseitige Anpassungen vor, so dass Nutzer nichts tun m\u00fcssen. Im oben verlinkten Blog-Beitrag hatte ich auch Ans\u00e4tze beschrieben, um die Schwachstelle durch Anpassungen in der Registrierung abzuschw\u00e4chen.<\/p>\n Mitja Kolsek hat mich zum 28. Januar 2026 per direkter Nachricht auf X dar\u00fcber informiert, dass man von ACROS Security\u00a00patch Micropatch f\u00fcr die Schwachstelle CVE-2026-21509 bereitgestellt habe<\/a>.<\/p>\n Im Artikel\u00a0Micropatches Released for Microsoft Office Security Feature Bypass Vulnerability (CVE-2026-21509)<\/a> schreibt Mitja Kolsek, dass\u00a0die Schwachstelle auf der M\u00f6glichkeit beruht, ein Shell.Explorer.1-OLE-Objekt (Windows-Klassen-ID {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}) in ein Office-Dokument einzubetten.<\/p>\n Dieses Objekt ist eigentlich eine eingebettete Internet Explorer- oder Windows Explorer-Komponente und wurde in der Vergangenheit f\u00fcr verschiedene Exploits und Sicherheitstricks genutzt.<\/p>\n Kolsek schreibt, dass man nicht genau wisse, was Microsoft mit dem Office-Update vom 26. Januar 2026 gepatcht hat. Es gibt mehrere \u00c4nderungen in den Office-Bin\u00e4rdateien, von denen keine sofort als offensichtlicher Patch erkennbar ist, und das genannte Update hat auch kein \u201eKill Bit\" f\u00fcr die Klassen-ID {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B} gesetzt.<\/p>\n Die Entwickler bei ACROS Security haben daher beschlossen, dies nicht weiter zu untersuchen (auch weil kein POC vorhanden ist, um die Schwachstelle zu reproduzieren und den eigenen Patch zu testen).<\/p>\n Stattdessen geht man cleverer vor und emuliert das Kill-Bit f\u00fcr die Klassen-ID {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B} – dies verhindert so effektiv, dass eingebettete OLE-Objekte dieser Klasse gestartet werden. Dies ist vermutlich eine umfassendere Gegenma\u00dfnahme, die die Ausnutzung von CVE-2026-21509 verhindert, aber m\u00f6glicherweise auch einige andere Verwendungen desselben OLE-Objekts blockiert, schreibt Kolsek.<\/p>\n Nach der Anwendung des 0patch Micropatches wird das \u00d6ffnen eines eingebetteten Shell.Explorer.1-OLE-Objekts<\/em> in einem Office-Dokument blockiert und es wird das obige Dialogfeld angezeigt.<\/p>\n ACROS Security hat diese\u00a0Micropatches wurden f\u00fcr die folgenden 32-Bit- und 64-Bit-Versionen von Microsoft Office entwickelt:<\/p>\n Diese Mikropatches wurden bereits an alle betroffenen Online-Computer mit dem 0patch Agent in PRO- oder Enterprise-Konten verteilt und dort angewendet (sofern dies nicht durch Enterprise-Gruppeneinstellungen verhindert wurde).<\/p>\n Die Bedienung von 0patch erfolgt \u00fcber die 0patch-Konsole, die per Windows-Startmen\u00fc aufrufbar ist. Zum Abrufen der Mikropatches in der 0patch-Konsole ben\u00f6tigt man ein Benutzerkonto beim Anbieter 0patch. Der Anbieter ACROS Security offeriert dabei verschiedene Modelle, die ich im Blog-Beitrag 0patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025<\/a> sowie im Beitrag \u00a0Windows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a> beschrieben habe.<\/p>\n \u00c4hnliche Artikel: ACROS Security hat einen 0patch Micropatch f\u00fcr eine Security Feature Bypass-Schwachstelle CVE-2026-21509 in Microsoft Office ver\u00f6ffentlicht. Damit l\u00e4sst sich die Schwachstelle auch in \u00e4lteren Office-Versionen absichern.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[153,426],"tags":[7875,4322,4328],"class_list":["post-320863","post","type-post","status-publish","format-standard","hentry","category-microsoft-office","category-sicherheit","tag-0patch","tag-office","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320863","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=320863"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320863\/revisions"}],"predecessor-version":[{"id":320867,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320863\/revisions\/320867"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=320863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=320863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=320863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ich hatte es zum 27. Januar 2026 im Blog-Beitrag\u00a0Microsoft Office 0-day-Schwachstelle CVE-2026-21509; Notfall-Updates verf\u00fcgbar<\/a> angesprochen. In Microsoft Office 2016 bis 2024 sowie Office 365-Apps gibt es eine 0-day-Schwachstelle CVE-2026-21509, die in Angriffen aktiv ausgenutzt wird.<\/p>\n
0patch Micropatch f\u00fcr die\u00a0Schwachstelle CVE-2026-21509<\/h2>\n
![\"0patch](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/0patch.jpg\")
<\/a><\/p>\n![\"CVE-2026-21509](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/CVE-2026-21509-message.png\")
<\/a><\/p>\n\n
\n<\/strong>Windows 7\/Server 2008 R2: 0Patch-Support bis Januar 2027<\/a>
\nWindows 10: 0patch sorgt f\u00fcr 5 Jahre Zusatzsupport<\/a>
\n0patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"