Microsoft Office: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Office Produkten veröffentlicht (WID-SEC-2026-2317). Konkrete CVE-Nummern liegen derzeit noch nicht vor.

Risikobewertung

Die Schwachstellen werden mit mittlerer Kritikalität eingestuft. Historisch zeigt sich bei Microsoft Office Advisories häufig, dass Schwachstellen durch manipulierte Dokumente oder Makros ausgenutzt werden können. Eine genaue Bewertung ist ohne vollständige CVE-Details derzeit nicht möglich.

Was ist zu tun?

Unternehmen sollten folgende Maßnahmen umgehend umsetzen:

• Automatische Updates für Microsoft Office und Windows aktivieren und überprüfen, dass der aktuelle Patch-Stand vorliegt
• Makro-Ausführung aus nicht vertrauenswürdigen Quellen über Gruppenrichtlinien einschränken
• Das Advisory aktiv beobachten und auf CVE-Veröffentlichungen warten

Sobald detaillierte Informationen verfügbar sind, wird eine Neubewertung notwendig. Bis dahin empfehlen wir, den Patch-Status aller Office-Installationen zu überprüfen und Nutzer für verdächtige Dokumente zu sensibilisieren.

Quelle: CERT-Bund Advisory WID-SEC-2026-2317 · Risikostufe: MITTEL · Generiert am 16.07.2026