CVE-2026-69739: Datalæk-fejl i Microsoft Office
En fejl i Microsoft Office kan afsløre fortrolige data, hvis en bruger åbner en ondsindet fil. Installér Microsofts opdatering.
Hvad er det?
CVE-2026-69739 er en fejl af typen out-of-bounds read, hvor et program læser data fra hukommelsen uden for det område, det har adgang til. I Microsoft Office betyder det, at en forberedt fil kan få programmet til at læse og videregive indhold fra computerens hukommelse til en udenforstående. Fejlen ligger i selve Office-programmerne og udløses, når en bruger åbner en fil, der er bygget til at udnytte hullet. Der kræves ingen loginoplysninger, men brugeren skal selv åbne filen, før noget sker.
Hvem rammer det?
Sårbarheden findes i Microsoft 365 Apps samt Microsoft Office 2016, 2019, 2021 og 2024. Det rammer altså stort set alle danske virksomheder og kommuner, der bruger Word, Excel eller andre Office-programmer på Windows, uanset om det er via abonnement eller en fastholdt version. Både offentlige og private organisationer med almindelig kontorsoftware er omfattet.
Hvad kan ske?
En angriber sender eller placerer en fil, der er bygget til at udnytte fejlen, for eksempel som en mailattachment eller et link til download. Åbner en medarbejder filen, kan indhold fra computerens hukommelse blive læst og sendt videre til angriberen. Det kan i praksis afsløre dele af andre åbne dokumenter, adgangstokens eller andre data, der ligger i hukommelsen på det tidspunkt. Fejlen giver ikke angriberen mulighed for at ændre data eller lukke systemer ned, men kan lække fortrolige oplysninger.
Hvor alvorligt er det?
CVSS-scoren er 6,5 ud af 10, hvilket NVD klassificerer som moderat. Angrebet kan ske over netværket og kræver ikke særlige tekniske forudsætninger (lav kompleksitet), og angriberen behøver ingen adgangskode i forvejen. Til gengæld skal en bruger selv åbne den forberedte fil, før fejlen udløses. Konsekvensen er udelukkende, at fortrolige data kan læses (høj påvirkning på fortrolighed), mens fejlen ikke kan bruges til at ændre data eller lukke systemer ned. Der er ingen kendte tegn på, at fejlen aktivt udnyttes eller at der findes offentligt tilgængelig kode til at udnytte den.
Hvad gør jeg nu?
Følg disse skridt for at lukke hullet og begrænse risikoen, mens I opdaterer:
- Installér Microsofts sikkerhedsopdatering til Office via Windows Update eller Microsoft Update, så alle installationer af Office 2016, 2019, 2021, 2024 og Microsoft 365 Apps er dækket.
- Sørg for, at Protected View (beskyttet visning) er aktiveret, så filer fra internettet eller e-mail åbnes i en begrænset tilstand som standard.
- Informér medarbejdere om ikke at åbne uventede filer eller vedhæftninger fra ukendte afsendere, selv hvis de ser almindelige ud.
- Tjek jeres patch-styringssystem for, at Office-opdateringer rulles ud til alle enheder, herunder bærbare og fjernarbejdspladser.
- Kontakt Auroa, hvis I har mange enheder, der skal opdateres samtidigt, eller hvis I er i tvivl om, hvilke Office-versioner der kører i jeres organisation.
Opdatér ved næste patch-vindue
Vi anbefaler, at I installerer Microsofts opdatering til Office som en del af jeres normale patch-cyklus, da fejlen kræver brugerinteraktion og ikke er kendt udnyttet. Det er i orden at vente til jeres planlagte opdateringsvindue, så længe det sker inden for en måned, og medarbejderne i mellemtiden er opmærksomme på ikke at åbne filer fra ukendte afsendere. Er I en organisation med mange forskellige Office-versioner i drift, bør I dog prioritere at få overblik over, hvilke enheder der mangler opdateringen.
Tidslinje
Konkrete eksempler
Falsk fakturamail med Word-dokument
En medarbejder i en dansk SMV modtager en mail, der udgiver sig for at komme fra en leverandør, med et Word-dokument som vedhæftning. Medarbejderen åbner dokumentet for at se den påståede faktura, hvorved den sårbare Office-funktion udløses. Angriberen får adgang til dele af computerens hukommelse, som kan indeholde andre åbne dokumenter eller adgangsoplysninger, uden at medarbejderen bemærker noget unormalt.
Ofte stillede spørgsmål
Er vi ramt af CVE-2026-69739?
I er ramt, hvis I bruger Microsoft 365 Apps eller Office 2016, 2019, 2021 eller 2024 på jeres computere. Det gælder de fleste danske virksomheder og kommuner, der bruger Word, Excel eller PowerPoint.
Hvordan tjekker vi, om vores Office er opdateret?
Gå til Filer, Konto, Office-opdateringer i et Office-program og tjek for opdateringer, eller se i Windows Update, om Office-opdateringer er installeret. Jeres it-drift eller patch-styringssystem bør kunne vise status for alle enheder samlet.
Kan vi vente til weekenden med at opdatere?
Ja. Fejlen er ikke kendt udnyttet, og angrebet kræver, at en medarbejder selv åbner en forberedt fil. I kan lade opdateringen køre med jeres normale patch-cyklus, så længe det sker inden for kort tid.
Skal vi anmelde noget til Datatilsynet?
Kun hvis I har konkrete tegn på, at fejlen er udnyttet og har medført et faktisk databrud med personoplysninger. Er der ingen tegn på misbrug, er der ikke grundlag for en anmeldelse alene på baggrund af sårbarheden.
Kræver det, at vi klikker på noget?
Ja. Angriberen kan ikke udnytte fejlen uden, at en bruger selv åbner en forberedt fil, for eksempel en vedhæftning i en mail. Almindelig sikkerhedsopmærksomhed hos medarbejderne reducerer derfor risikoen betydeligt.
Påvirker det data, vi allerede har gemt?
Nej. Fejlen kan kun læse data fra computerens hukommelse på det tidspunkt, filen åbnes. Den giver ikke adgang til gemte filer, databaser eller systemer, som ikke er i brug i den pågældende session.
Ramte produkter
Microsoft: 365 Apps
–
Microsoft: Office 2016
–
Microsoft: Office 2019
–
Microsoft: Office 2021
–
Microsoft: Office 2024
–
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Out-of-bounds read in Microsoft Office allows an unauthorized attacker to disclose information over a network.
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.