Zwei kritische Sicherheitslücken in der freien Bürosoftware LibreOffice gefährden Unternehmensnetzwerke. Betroffen sind vor allem Nutzer von Red Hat Enterprise Linux.
Rote-Hat-Warnung: Das steckt hinter den Lücken
Am 27. Juli 2026 veröffentlichte Red Hat eine Sicherheitswarnung zu zwei Schwachstellen in LibreOffice. Die erste Lücke (CVE-2026-4430) betrifft die Verarbeitung von OOXML-Dateien – Angreifer könnten damit einen Denial-of-Service auslösen. Noch gefährlicher ist die zweite Schwachstelle (CVE-2026-8357): In der Tabellenkalkulation Calc wurde ein Heap-Buffer-Overflow entdeckt, der das Einschleusen und Ausführen von Schadcode ermöglicht.
Besonders betroffen ist Red Hat Enterprise Linux 7 mit Extended Lifecycle Support. Sicherheitsexperten raten zu sofortigen Updates, da manipulierte Dokumente sowohl lokal als auch remote zur Gefahr werden können.
Wartungsupdate und Versionsende
Erst vor wenigen Tagen, am 23. Juli 2026, veröffentlichte The Document Foundation das Wartungsupdate LibreOffice 26.2.5. Es enthält 21 Fehlerbehebungen für Windows und macOS. Auffällig: Die Entwickler haben die Skia-Rendering-Engine auf diesen Plattformen in den experimentellen Modus versetzt, nachdem sie für Abstürze gesorgt hatte.
Während Sicherheitslücken in bestehender Software oft für Unruhe sorgen, bietet der Wechsel auf aktuelle Open-Source-Lösungen eine Chance für mehr Stabilität. Das kostenlose LibreOffice Startpaket zeigt Ihnen Schritt für Schritt, wie Sie die leistungsstarke Office-Suite sicher einrichten. Gratis LibreOffice Startpaket jetzt herunterladen
Wer noch eine ältere Version nutzt, sollte schnell handeln. Bereits am 12. Juni 2026 erreichte LibreOffice 25.8 das Ende seines Lebenszyklus – es gibt keine Sicherheitsupdates mehr. Der Blick nach vorn: Version 26.8 soll Ende August 2026 erscheinen, gefolgt von der kleinen Aktualisierung 26.2.6 Anfang September.
Profi-Handbuch und KI-Assistent
Für ambitionierte Anwender hat The Document Foundation am 26. Juli 2026 ein umfassendes Profihandbuch veröffentlicht. Es widmet sich Layout-Werkzeugen und Automatisierung: Formatvorlagen, automatische Inhaltsverzeichnisse und Literaturverwaltung mit Zotero werden darin detailliert erklärt. Auch die Zusammenarbeit im Team sowie der Export in PDF und Microsoft-Word-Formate sind Themen.
Die Professionalisierung Ihrer Bürosoftware muss kein Vermögen kosten, wenn Sie auf die richtigen freien Alternativen setzen. Experten-Tipps enthüllen, wie Sie LibreOffice sofort wie ein Profi einsetzen und dabei hunderte Euro an Lizenzgebühren sparen. Holen Sie sich hier das kostenlose Startpaket für LibreOffice
Parallel dazu brachte Collabora Online am 27. Juli 2026 die Version 26.04 auf den Markt. Sie enthält einen optionalen KI-Assistenten für Writer, Calc und Impress – standardmäßig ist die Funktion deaktiviert. Weitere Neuerungen: verbesserter Dokumentenvergleich, Mehrseitenansicht in Writer und persönliche Tabellenansichten in Calc. Auch die Kompatibilität mit Microsoft-Office-Formaten wurde verbessert.
Neue Organisation für Open-Source-Sicherheit
Die Koordination solcher Sicherheitslücken soll künftig besser funktionieren. Am 28. Juli 2026 gründete die Linux Foundation gemeinsam mit 19 Partnern – darunter AWS, Google, Microsoft und Red Hat – die Organisation Akrites.
Ziel ist es, die Reaktion auf Sicherheitslücken in Open-Source-Software zu strukturieren. Akrites will die zersplitterte Landschaft der Schwachstellenmeldungen durch einen standardisierten Offenlegungsprozess und ein eigenes Security Incident Response Team vereinheitlichen. Besonders brisant: Ein Programm soll als letzter Ansprechpartner für kritische Projekte ohne aktive Sicherheitsbetreuung dienen – ein systemisches Problem in der Open-Source-Lieferkette.
