2026-6568: Microsoft Office, Office-Produkte und -Dienste: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-11-11 11:39): Neues Advisory

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch 200 weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Die Schwachstellen betreffen verschiedene Versionen von Office, Office-Komponenten und -Produkten.

Die CYBERSECURITY & INFRASTRUCTURE SECURITY AGENCY (CISA) hat die Schwachstelle CVE-2026-124194 in Microsoft Outlook aufgrund aktiver Ausnutzung in ihren 'Known Exploited Vulnerabilities Catalog' aufgenommen.

Im Rahmen des Microsoft-Patchtags im November 2026 werden Sicherheitsupdates zur Behebung der Schwachstellen bereitgestellt. Die Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Office' identifiziert werden.

Schwachstellen:

CVE-2026-109454

Schwachstelle in Microsoft Sharepoint Server ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-120002

Schwachstelle in Microsoft Sharepoint Server ermöglicht Privilegieneskalation

CVE-2026-124194

Schwachstelle in Microsoft Outlook ermöglicht Ausspähen von Informationen

CVE-2026-80095