LONDON (IT BOLTWISE) – Microsoft hat Office for Mac mit dem Update 16.115.26110837 versorgt und dabei 140 Sicherheitslücken in den Mac-Apps geschlossen. Unter den behobenen Problemen sind zwei kritisch bewertete Schwachstellen, die sich über den Vorschaubereich ausnutzen lassen. Zusätzlich korrigiert der Konzern eine OneNote-Lücke, die von deutschen Stellen als hoch eingestuft wird und bei der das Öffnen manipulierte Dateien und Konvertierung von Freihandinhalten voraussetzt. Für Office for Mac nennt Microsoft außerdem macOS Sonoma 14 als Mindestanforderung.
Microsoft hat am 10. November 2026 das Update Office for Mac 16.115 mit der Build-Nummer 26110837 veröffentlicht. Der Patch adressiert Sicherheitskorrekturen für 140 CVE-IDs und zielt dabei auf die zentralen Komponenten der Office-Suite: 57 Korrekturen entfallen auf Excel, weitere 57 auf Word, 20 betreffen die übergreifende Office Suite und sechs Sicherheitsfixes liegen in PowerPoint. In der zugehörigen Aufstellung im Security Update Guide führt der Hersteller für Mac-Produkte insgesamt 141 CVE-Einträge auf, die durch den Build 16.115.26110837 behoben werden. Diese Unterscheidung zwischen 140 und 141 lässt sich in der Praxis oft dadurch erklären, dass einzelne CVE-Einträge je nach Kontext doppelt gezählt oder in unterschiedlichen Listen geführt werden; für Administratoren ist vor allem entscheidend, dass die im Guide genannten CVE-IDs mit dem genannten Build konsistent geschlossen werden.
Die Schwere der Fehler ist nicht einheitlich: Von den für den Build relevanten CVEs stuft Microsoft 18 als kritisch und 123 als wichtig ein. Zeitlich fällt auf, dass 140 der CVEs den 10. November 2026 als Datumsbezug haben, während die Kennung CVE-2026-126526 vom 11. November 2026 stammt. Damit zeichnet sich ein typischer Ablauf ab, wie Sicherheitsidentifikatoren kurz nach Erstellung oder Veröffentlichung von Detailinformationen in die Fix-Planung einfließen. Zwei der kritischen Lücken hebt Microsoft besonders hervor: CVE-2026-120003 ist laut Hersteller ein Heap-Buffer-Overflow mit einem CVSS-Wert von 8.8, während CVE-2026-111289 einen Use-after-free-Fehler mit demselben CVSS-Wert adressiert. Für beide Schwachstellen nennt Microsoft eine Priorisierung, bei der eine aktive Ausnutzung vor der Veröffentlichung verneint wird und die Wahrscheinlichkeit einer Ausnutzung als eher unwahrscheinlich eingeschätzt wird.
Für die technische Bewertung und die praktische Risikoreduktion ist die Art der Angriffsoberfläche entscheidend: Microsoft beschreibt die beiden kritischen Bugs als solche, die über den Vorschaubereich ausgenutzt werden können. Genau an dieser Stelle treffen moderne Desktop-Workflows auf das Sicherheitsmodell von Office: Viele Nutzer lassen Inhalte im Preview-Modus anzeigen, statt eine Datei aktiv zu öffnen, und genau dieses Verhalten wird von Angreifern zunehmend als Trigger genutzt. Der Patch zielt damit nicht nur auf „klassische“ Makroangriffe oder explizites Öffnen, sondern auf Szenarien, in denen die Verarbeitung in einer Vorschaukomponente genügt, um schädlichen Code auszuführen. Parallel dazu gibt es im Outlook-Kontext die CVE-2026-124194, die nach Angaben im Update Guide auf Windows-Versionen begrenzt ist und nicht die Mac-Varianten betrifft. Dadurch wird der Blick auf die Patchstrategie konkreter: Mac-Administratoren müssen Office für Mac aktualisieren, während die Outlook-Sicherheitslage auf gemischten Umgebungen zusätzlich nach Plattform getrennt betrachtet werden sollte.
Microsoft koppelt den Einsatz von Office for Mac 16.115 an Systemanforderungen und nennt als Mindestanforderung macOS 14 Sonoma. Das ist in der Sicherheits- und Compliance-Planung relevant, weil ein Update nicht nur „ausgerollt“, sondern auch technisch freigegeben sein muss. Gleichzeitig zeigt der Hersteller eine pragmatische Brücke zu älteren Produktlinien: Obwohl der offizielle Support für Office LTSC for Mac 2021 am 13. Oktober 2026 geendet ist, führt Microsoft diese Version weiterhin als durch das aktuelle Update abgesichert auf. In der Praxis heißt das: Auch wenn Vendor-seitig keine vollständige Lebenszyklusgarantie mehr gilt, werden zumindest bestimmte Sicherheitslücken weiterhin gepatcht. Für Unternehmen mit langfristig standardisierten Office-Installationen kann das ein Argument sein, den kurzfristigen Update-Zwang über ein Sicherheitsrisiko hinweg zu steuern – allerdings bleibt die Gesamtstrategie zum Upgrade auf neuere Versionen davon unberührt.
Besonders aufmerksam sollten IT-Teams bei der zusätzlichen OneNote-Korrektur werden. Microsoft stellte am 11. November 2026 Aktualisierungen für die OneNote-Schwachstelle CVE-2026-126526 bereit, die mit dem Schweregrad wichtig versehen ist. Betroffen sind Microsoft 365 Apps for Enterprise in 32- und 64-Bit, Office LTSC 2024 und 2021 jeweils in beiden Bit-Versionen sowie Office 365 for Mac und Office LTSC for Mac 2021 und 2024. Der Hersteller weist außerdem darauf hin, wie die Fixes pro Produktlinie umgesetzt werden: Für OneNote-Lücken in Office LTSC 2021 kommt der Build 16.0.14334.21048 zum Einsatz, in Office LTSC 2024 der Build 16.0.17932.21140 und in den Mac-Editionen der Build 16.115.26110837. Parallel dazu ordnet das Bundesamt für Sicherheit in der Informationstechnik die OneNote-Lücke CVE-2026-126526 in einer Sicherheitswarnung als hoch ein, inklusive Base-Score 8.8 und Temporal-Score 7.7. Ebenso wird von CERT-Bund beschrieben, dass ein entfernter, nicht angemeldeter Angreifer beliebigen Programmcode mit den Rechten des angemeldeten Benutzers ausführen könne, wenn die Kombination aus geöffnetem, manipuliertem OneNote-Dokument und anschließender Konvertierung von Freihand-Inhalten in regulären Text gelingt.
Damit ergibt sich für Administratoren ein klarer Handlungsrahmen, der über „Update installieren“ hinausgeht. Erstens sollte die Build-Nummer im Rollout-Tracking aktiv geprüft werden, weil CVEs wie CVE-2026-126526 zeitlich nah an der Veröffentlichung liegen und die Dokumentation je nach Produktlinie leicht versetzt sein kann. Zweitens lohnt sich eine Betrachtung der Nutzerpfade: Da die kritisch bewerteten Schwachstellen über den Vorschaubereich adressiert werden, reduzieren Richtlinien zu Vorschauverhalten, Dateivorschauen in Mail-Clients und das Sammeln verdächtiger Inhalte in isolierten Bereichen das Risiko schneller als reine Schulungsmaßnahmen. Drittens sollte in gemischten Umgebungen die Outlook-Lücke CVE-2026-124194 separat nach Plattform priorisiert werden, damit Windows- und Mac-Pfade nicht versehentlich im selben Wartungsfenster gleichgesetzt werden. Schließlich müssen OneNote-Workflows besonders in kollaborativen Szenarien beobachtet werden, weil der konkrete Trigger aus dem Öffnen manipulierte Inhalte und einem anschließenden Konvertierungsschritt besteht.
Aus Markt- und Betriebs-Sicht zeigt die Meldung zudem, wie eng Sicherheitspatches, Produktlinien und OS-Kompatibilität heute verzahnt sind. Office for Mac erhält mit 16.115 eine große Bündelung an Fixes, während parallel bei OneNote eine Warnlage von Behörden die Priorität spürbar erhöht. Für Unternehmen bedeutet das: Die Patchlogik sollte nicht nur nach „Release-Woche“ laufen, sondern nach Risiko-Signal und Ausnutzungsoberfläche. Wer bereits macOS 14 Sonoma als Basis nutzt, kann Office for Mac in einem engen Zeitfenster schließen; wer noch auf älteren macOS-Versionen festhängt, muss das Update-Problem in die System-Update-Roadmap übertragen. In Summe ist der Update-Stand damit weniger eine reine Wartungsaufgabe als ein Sicherheitsprojekt mit klaren technischen Abhängigkeiten und konkreten Angriffswegen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Office for Mac 16.115 schließt 140 CVE-Lücken – darunter zwei kritische Bugs" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Office for Mac 16.115 schließt 140 CVE-Lücken – darunter zwei kritische Bugs" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Office for Mac 16.115 schließt 140 CVE-Lücken – darunter zwei kritische Bugs« bei Google Deutschland suchen, bei Bing oder Google News!