Kritische Office-Lücke: Microsoft veröffentlicht Notfall-Update

Microsoft hat ein Notfall-Update für eine kritische Office-Sicherheits­lücke veröffentlicht. Die Zero-Day-Schwachstelle wird bereits aktiv für Angriffe genutzt. Betroffen sind Versionen von Office 2016 bis Microsoft 365. Ein sofortiges Handeln ist erforderlich.

Notfall-Patch gegen Zero-Day-Lücke

Die Sicherheitslücke wird unter der Kennung CVE-2026-21509 geführt und betrifft mehrere Office-Versionen, darunter Microsoft Office 2016, Office 2019, Office LTSC 2021 und Office LTSC 2024. Auch die Microsoft 365 Apps for Enterprise sind betroffen. Der Konzern stuft das Risiko als hoch ein, da Angriffe bereits beobachtet wurden.

Ursache der Schwachstelle ist eine unzureichende Überprüfung nicht vertrauenswürdiger Eingaben bei sicherheitsrelevanten Entscheidungen. Angreifer können dadurch OLE-Schutzmechanismen umgehen, die eigentlich vor unsicheren COM/OLE-Steuerelementen schützen sollen.


Für eine erfolgreiche Attacke ist jedoch eine aktive Benutzerinteraktion erforderlich. Opfer müssen gezielt dazu gebracht werden, eine manipulierte Office-Datei zu öffnen. Der bloße Empfang einer E-Mail oder die Anzeige im Vorschaufenster von Windows oder Outlook reicht nach aktuellem Kenntnisstand nicht aus.

Wie Microsoft im Security Response Center mitteilt, unterscheidet sich die Absicherung je nach Office-Version. Bei Office 2021 und neueren Ausgaben, einschließlich Microsoft 365, erfolgt die Behebung über eine serverseitige Änderung. Voraussetzung ist ein Neustart der Office-Anwendungen.

Für ältere Versionen wie Office 2016 und 2019 stehen separate Updates zur Verfügung. Für Office 2019 wird mindestens die Build-Nummer 16.0.10417.20095 benötigt, für Office 2016 die Version 16.0.5539.1001.

Manueller Eingriff als Übergangslösung

Für Umgebungen, in denen Updates nicht sofort ausgerollt werden können, stellt Microsoft einen Workaround über die Windows-Registry bereit. Dieser blockiert den bekannten Angriffsweg, kann jedoch bei falscher Anwendung Auswirkungen auf die Systemstabilität oder auf Add-ins haben. Vor Änderungen an der Registry wird ein Backup empfohlen. Die manuelle Absicherung umfasst folgende Schritte:

Hintergrund und Bedrohungslage

Die Entdeckung der Schwachstelle wird unter anderem dem Microsoft Threat Intelligence Center zugeschrieben. Sicherheitslücken in der OLE-Schnittstelle gelten aufgrund ihrer tiefen Integration in Windows seit Jahren als attraktives Ziel für Angreifer.

Aufgrund der bestätigten Angriffe hat auch die US-Cybersicherheitsbehörde CISA die Lücke in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen.

Habt ihr die Updates bereits in eurer Infrastruktur ausgerollt oder müsst ihr auf den Registry-Workaround zurückgreifen? Teilt uns eure Erfahrungen mit dem Patch-Management gerne in den Kommentaren mit.


Siehe auch: