Microsoft Office: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Microsoft Office veröffentlicht. Betroffen sind Office-Installationen in Unternehmen.

Derzeit liegen noch keine detaillierten CVE-Informationen vor. Das erschwert eine genaue Risikobewertung. Allerdings zeigt die Erfahrung: Office-Schwachstellen werden häufig über manipulierte Dokumente ausgenutzt – sowohl lokal als auch über das Netzwerk.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. Diese Bewertung basiert auf der grundsätzlichen Relevanz von Office-Schwachstellen für Unternehmen. Eine Neubewertung folgt, sobald vollständige CVE-Details und CVSS-Scores verfügbar sind.

Was ist zu tun?

Handeln Sie jetzt:

• Prüfen Sie, dass automatische Microsoft-Updates auf allen Systemen aktiviert sind
• Überprüfen Sie den aktuellen Patch-Stand von Microsoft Office
• Schränken Sie die Ausführung von Makros ein – idealerweise über Gruppenrichtlinien (GPO)
• Deaktivieren Sie das automatische Laden externer Inhalte in Dokumenten
• Beobachten Sie das Advisory auf neue Informationen

Wir informieren Sie sofort, wenn CVE-Details verfügbar sind.

Quelle: CERT-Bund Advisory WID-SEC-2026-4479 · Risikostufe: MITTEL · Generiert am 12.11.2026