Microsoft OneNote: Schwachstelle ermöglicht Codeausführung

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Nutzer von Microsoft OneNote, betroffene Versionen laut Quelle nicht genannt

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme

Kurz gesagt

Das BSI warnt vor einer Schwachstelle in Microsoft OneNote.
Ein entfernter, anonymer Angreifer kann sie ausnutzen.
Dadurch lässt sich beliebiger Programmcode mit Benutzerrechten ausführen.

Warum es wichtig ist

Die Schwachstelle ist aus der Ferne und ohne Anmeldung ausnutzbar. Entwicklerinnen und Entwickler, die OneNote auf ihren Arbeitsrechnern einsetzen, sollten prüfen, ob ihre Installation betroffen ist.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: OneNote ist Unternehmenssoftware aus Microsoft 365, die Teams im Büroalltag nutzen.
Nein	Kerninfrastruktur	Judgment: Einzelnes Microsoft-Produkt, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
Ja	Verbreitetes Werkzeug	Judgment: OneNote ist als Teil von Microsoft Office weit verbreitet.
Nein	Wird ausgenutzt	BSI WID: Die Meldung nennt nur die Schwachstelle, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es ist nur eine Sicherheitsmeldung ohne veröffentlichten Exploit-Code genannt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Programmcode mit Benutzerrechten ausführen.
Nein	Geheimnisse offengelegt	BSI WID: Es ist nur von Codeausführung die Rede, keine Datenabflüsse genannt.
Nein	Lieferkette	BSI WID: Es handelt sich um eine Schwachstelle, nicht um kompromittierte Verteilungskanäle.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keine fehlende oder unvollständige Korrektur.

Zeitleiste

13. Nov.
BSI veröffentlicht Warnung zur Schwachstelle in Microsoft OneNote (WID-SEC-2026-4569)
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Microsoft OneNote: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Quelle

[NEU] [hoch] Microsoft OneNote: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden