Keine Zusammenfassung verfügbar.
WICHTIG: Diese Mitteilung ist nur relevant für Umgebungen, in denen:
- Microsoft Office verwendet wird
- Scan Cab zur Prüfung der Update-Compliance eingesetzt wird
- Das Scan Cab Januar 2026 vor dem 27. Januar 2026 um 14:30 Uhr PT bereitgestellt wurde.
Eine aktualisierte Version des Scan Cab Januar 2026 wurde am 27. Januar 2026 um 14:30 Uhr PT veröffentlicht. Dieses Scan Cab enthält neue Metadaten für neue Updates für Microsoft Office 2016.
Die neuen Sicherheitsupdates für Microsoft Office, die am 26. Januar 2026 veröffentlicht wurden, beinhalten zusätzliche Schutzmaßnahmen zur Behebung von CVE-2026-21509. Die Abhängigkeit von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung in Microsoft Office erlaubt einem unbefugten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. Details finden Sie im Abschnitt Zusätzliche Informationen dieser Nachricht.
Auswirkungen für Ihre Organisation:
IT-Administratoren, die das Scan Cab vor dem 27. Januar 2026 um 14:30 Uhr PT heruntergeladen haben, sollten es erneut herunterladen und bereitstellen, wenn das Scan Cab zur Bewertung von Updates in Umgebungen verwendet wird, in denen Microsoft Office genutzt wird.
Es ist keine Maßnahme erforderlich für Umgebungen, in denen kein Scan Cab verwendet wird und Microsoft Office nicht installiert ist. Bitte beachten Sie jedoch, dass es nicht-Microsoft-Anwendungen geben kann, die Scan Cab nutzen. Prüfen Sie die Dokumentation zu eingesetzten Software- und Update-Bereitstellungstools in Ihrer Organisation, um zu verstehen, ob dies in Ihrer Umgebung zutrifft.
Vorbereitende Maßnahmen:
Administratoren können das aktualisierte Scan Cab hier herunterladen. Besuchen Sie CVE-2026-21509, um Download-Links, Versionshinweise und empfohlene Maßnahmen für betroffene Versionen von Microsoft Office zu finden. Für detaillierte Anweisungen siehe den Abschnitt Zusätzliche Informationen unten.
Zusätzliche Informationen:
- Aktualisiertes Scan Cab: Hier das neue Scan Cab herunterladen
- CVE-2026-21509: Sicherheitslücke zur Umgehung einer Sicherheitsfunktion in Microsoft Office
- Sicherheitsupdate für Microsoft Office 2016 (KB5002713)
- Ankündigung eines kleineren WSUS Scan Cab - Microsoft Tech Community: Erfahren Sie mehr über WSUS und den Scan Cab-Prozess
- Verwendung von WUA zur Offline-Update-Suche - Win32-Apps | Microsoft Docs: Der Windows Update Agent (WUA) kann verwendet werden, um Computer auf Sicherheitsupdates zu scannen, ohne eine Verbindung zu Windows Update herzustellen
- WSUS und die Katalogseite | Microsoft Docs: Die von WSUS zum Importieren von Updates und Treibern verwendete Katalogseite
