Office for Mac 16.115: Microsoft schließt 140 Sicherheitslücken

Microsoft hat am 10. November 2026 das Update Office for Mac 16.115 mit der Build-Nummer 26110837 veröffentlicht. Das Softwarepaket enthält Sicherheitskorrekturen für 140 CVE-IDs. Die behobenen Schwachstellen verteilen sich auf zentrale Anwendungen des Büropakets: 57 Korrekturen entfallen auf Excel, 57 auf Word, 20 auf die übergreifende Office Suite sowie sechs auf PowerPoint.

Kritische Schwachstellen und Einstufungen

Im Security Update Guide von Microsoft werden für Mac-Produkte insgesamt 141 CVE-Einträge aufgeführt, die durch den Build 16.115.26110837 behoben werden.

Davon sind 18 als kritisch und 123 als wichtig eingestuft. Während 140 dieser CVEs auf den 10. November 2026 datieren, stammt die Kennung CVE-2026-126526 vom 11. November 2026.

Zu den behobenen Problemen gehören zwei kritische Sicherheitslücken, die über den Vorschaubereich ausgenutzt werden können. Dabei handelt es sich um CVE-2026-120003, einen Heap-Buffer-Overflow mit einem CVSS-Wert von 8.8, und CVE-2026-111289, einen Use-after-free-Fehler mit demselben CVSS-Wert.

Wer sich regelmäßig mit den Sicherheitsupdates von Microsoft beschäftigt, möchte oft auch die Kosten für teure Abomodelle hinterfragen. Dieser kostenlose Report zeigt Ihnen, wie Sie Word und Excel ganz ohne jährliche Gebühren direkt im Browser nutzen können. Schluss mit 70-100 Euro Jahresgebühr für Office

Beide Schwachstellen wurden laut Microsoft vor der Veröffentlichung nicht aktiv ausgenutzt und sind mit der Einstufung versehen, dass eine Ausnutzung eher unwahrscheinlich sei. Eine weitere Sicherheitslücke in Outlook, die unter der Kennung CVE-2026-124194 aktiv angegriffen wird, betrifft ausschließlich die Windows-Versionen und nicht die Mac-Varianten.

Systemanforderungen und betroffene Versionen

Für den Einsatz von Office for Mac 16.115 setzt Microsoft als Mindestanforderung macOS 14 Sonoma voraus. Obwohl der offizielle Support für Office LTSC for Mac 2021 am 13. Oktober 2026 endete, führt Microsoft diese Version in den Veröffentlichungen weiterhin als durch das aktuelle Update abgesichert auf.

Zusätzlich stellte der Konzern am 11. November 2026 Aktualisierungen für die OneNote-Schwachstelle CVE-2026-126526 bereit, die den Schweregrad wichtig trägt.

Die ständigen Updates und Sicherheitswarnungen rund um Office-Anwendungen wie Word oder Excel können für Nutzer zeitintensiv sein. In diesem kostenlosen Ratgeber erfahren Sie, wie Sie Microsoft-Dienste unkompliziert und vollkommen gratis nutzen, ohne eine Software installieren zu müssen. Kostenlosen Report zum Gratis-Office anfordern

Betroffen sind Microsoft 365 Apps for Enterprise in den 32- und 64-Bit-Versionen, Office LTSC 2024 und 2021 (jeweils 32- und 64-Bit) sowie Office 365 for Mac und Office LTSC for Mac 2021 und 2024. Microsoft schließt diese Lücke bei Office LTSC 2021 mit dem Build 16.0.14334.21048, bei Office LTSC 2024 mit 16.0.17932.21140 und bei den Mac-Editionen mit dem Build 16.115.26110837.

BSI warnt vor Sicherheitsrisiko in OneNote

Das Bundesamt für Sicherheit in der Informationstechnik stuft die OneNote-Lücke CVE-2026-126526 in einer Sicherheitswarnung als hoch ein. Die Bewertung weist einen Base-Score von 8,8 sowie einen Temporal-Score von 7,7 auf.

Auch das BSI CERT-Bund teilte mit, dass ein entfernter, nicht angemeldeter Angreifer über diese Schwachstelle beliebigen Programmcode mit den Rechten des angemeldeten Benutzers ausführen könne. Voraussetzung für einen erfolgreichen Angriff ist das Öffnen einer entsprechend manipulierten OneNote-Datei und das anschließende Konvertieren von Freihand-Inhalten in regulären Text.