LibreOffice: Sechs Sicherheitslücken im Oktober 2026 behoben

Die Sicherheitslücken in LibreOffice vom Oktober 2026 betreffen mehrere Funktionen der kostenlosen Bürosoftware. Die Document Foundation hat am 5. Oktober 2026 sechs neue Sicherheitswarnungen veröffentlicht. Diese Warnungen beschreiben Risiken, die mit dem Öffnen von speziell gestalteten Dokumenten verbunden sind, um bestimmte Funktionen auszunutzen.

Die Folgen können erheblich sein. Tatsächlich könnte ein bösartiges Dokument die Lesung lokaler Dateien, die Herstellung von Netzwerkverbindungen oder die Übermittlung vertraulicher Informationen auslösen. Unter bestimmten Bedingungen könnte sogar die Ausführung von Remote-Code ermöglicht werden.

Glücklicherweise gibt es Patches. Die Versionen LibreOffice 26.2.5 und 26.8.0 enthalten die angekündigten Sicherheitsmaßnahmen. Benutzer der Version 26.8 können auch LibreOffice 26.8.1 installieren.

Hier sind die identifizierten Risiken, betroffene Benutzer und die Vorsichtsmaßnahmen, die Sie ergreifen sollten, um Ihren Computer zu schützen.

Sechs neue Sicherheitsanfälligkeiten in LibreOffice entdeckt

LibreOffice bleibt eine kostenlose und freie Alternative zu kommerziellen Büroanwendungen. Dennoch kann es, wie jede komplexe Software, Sicherheitsanfälligkeiten aufweisen.

Am 5. Oktober 2026 veröffentlichte die Document Foundation, die Organisation, die die Entwicklung von LibreOffice unterstützt, sechs neue Sicherheitswarnungen.

Diese Warnungen betreffen hauptsächlich die Verarbeitung von Dokumenten, die speziell präparierte Elemente enthalten. Ein Angreifer könnte bestimmte Funktionen ausnutzen, um unerwünschte Operationen durchzuführen.

Die möglichen Folgen umfassen:

• Das Schreiben von Dateien in benutzerzugängliche Verzeichnisse.

• Das Lesen von lokalen Dateien und das Auslösen von Netzwerkabfragen.

• Das Abrufen von Umgebungsvariablen oder Werten aus INI-Dateien.

• Die Ausführung von externem Java-Code über eine JDBC-Verbindung.

• Die Ausnutzung von Datenquellen in Calc.

• Die Nutzung bösartiger HLS-Multimedia-Wiedergabelisten unter Linux.

Diese Risiken bedeuten nicht, dass jedes LibreOffice-Dokument eine Bedrohung darstellt. Sie zeigen jedoch, warum Updates unerlässlich bleiben.

Ein Dokument von einer unbekannten Quelle verdient daher besondere Aufmerksamkeit.

Welche Risiken gehen von bösartigen LibreOffice-Dokumenten aus?

Ein Bürodocument enthält nicht nur Text oder Tabellen. Es kann auch Links, externe Verweise und Verbindungen zu anderen Ressourcen integrieren.

Diese Funktionen erleichtern die tägliche Arbeit. Sie können jedoch auch Angriffsmöglichkeiten schaffen.

Eine bösartige Datei kann eine Sicherheitsanfälligkeit beim Öffnen oder bei der Verarbeitung bestimmter eingebetteter Elemente ausnutzen.

Beispielsweise erhält eine Person ein Dokument, das als Rechnung präsentiert wird. Sie öffnet es mit LibreOffice, um den Inhalt zu überprüfen.

Wenn dieses Dokument eine Sicherheitsanfälligkeit ausnutzt, könnte die Software eine unerwartete Operation durchführen. Der Benutzer würde diese Aktivität nicht zwangsläufig bemerken.

Die Folgen hängen von der spezifischen Sicherheitsanfälligkeit und der Konfiguration des Computers ab.

Das Lesen lokaler Dateien stellt ein erstes Risiko dar. Ein Dokument könnte auf Informationen zugreifen, die nicht offengelegt werden sollten.

Das Schreiben von Dateien stellt eine weitere Gefahr dar. Es könnte ermöglichen, Inhalte an einem vom Benutzer zugänglichen Ort abzulegen.

Schließlich können einige Sicherheitsanfälligkeiten Netzwerkverbindungen auslösen. Diese Kommunikationen könnten dazu dienen, Informationen an einen externen Server zu übermitteln.

Diese Szenarien rechtfertigen eine einfache Regel: Betrachten Sie niemals ein unbekanntes Dokument als völlig harmlos.

LibreOffice Calc: Achten Sie auf externe Datenquellen

LibreOffice Calc ermöglicht das Erstellen von Tabellen, Berechnungen und Diagrammen. Es bietet auch Funktionen zur Nutzung von Daten aus externen Quellen.

Diese Möglichkeiten interessieren insbesondere Unternehmen, Verbände und fortgeschrittene Benutzer.

Ein Tabellenblatt kann beispielsweise auf Informationen aus einer Datenbank zugreifen. Es kann auch Verbindungen nutzen, um bestimmte Ergebnisse zu aktualisieren.

Allerdings sind Datenquellen ein kritischer Punkt.

Die Sicherheitswarnungen aus Oktober 2026 weisen insbesondere auf Risiken hin, die mit deren Verarbeitung in Calc verbunden sind.

Ein speziell vorbereitetes Dokument könnte diese Mechanismen nutzen, um unautorisierte Operationen auszulösen.

Die Gefahr bezieht sich daher nicht nur auf Makros. Einige Funktionen zur Datenverbindung benötigen ebenfalls angemessenen Schutz.

Warum empfangene Calc-Dateien per E-Mail besondere Aufmerksamkeit verdienen

Tabellen werden regelmäßig zwischen Kollegen, Kunden und Lieferanten ausgetauscht.

Ein Benutzer könnte eine Datei erhalten, die Preise, ein Inventar oder einen Finanzbericht enthält. Er öffnet sie dann, um die Informationen zu überprüfen.

Diese Gewohnheit ist normal. Sie birgt jedoch ein Risiko, wenn das Dokument aus einer nicht vertrauenswürdigen Quelle stammt.

Ein Angreifer könnte eine bösartige Datei als legitimes Geschäftsdokument präsentieren.

Überprüfen Sie daher vor dem Öffnen einer unerwarteten Tabelle deren Herkunft. Vermeiden Sie auch, externe Verbindungen zuzulassen, deren Zweck Sie nicht verstehen.

Installieren Sie schließlich die Updates von LibreOffice. Diese verringern die Risiken im Zusammenhang mit identifizierten Sicherheitsanfälligkeiten.

JDBC-Sicherheitsanfälligkeit in LibreOffice: Risiko der Ausführung von Remote-Code

Unter den veröffentlichten Warnungen verdient die Sicherheitsanfälligkeit in Bezug auf JDBC besondere Aufmerksamkeit.

JDBC steht für Java Database Connectivity. Diese Technologie ermöglicht es Java-Anwendungen, mit Datenbanken zu kommunizieren.

LibreOffice kann JDBC-Connectoren nutzen, um auf bestimmte Datenquellen zuzugreifen.

Diese Funktion erfüllt berufliche Anforderungen. Sie ermöglicht es insbesondere, Informationen, die in einer externen Datenbank gespeichert sind, abzurufen oder zu verwenden.

Allerdings kann eine Sicherheitsanfälligkeit diesen Mechanismus in einen Einstiegspunkt für einen Angriff verwandeln.

Die Sicherheitswarnungen beschreiben ein Szenario, das die Ausführung von Remote-Java-Code über einen JDBC-Connector ermöglicht.

Was bedeutet die Ausführung von Remote-Code?

Die Ausführung von Remote-Code bezeichnet eine Situation, in der ein Angreifer unerwünschte Anweisungen ausführen kann.

Diese Art von Sicherheitsanfälligkeit kann schwerwiegende Folgen haben.

Die tatsächliche Ausnutzbarkeit hängt jedoch von den technischen Bedingungen ab. Sie kann insbesondere je nach Konfiguration der Software und der verfügbaren Komponenten variieren.

Es sollte daher nicht davon ausgegangen werden, dass jede Installation von LibreOffice automatisch eine solche Attacke ermöglicht.

Benutzer, die Java oder JDBC-Verbindungen nutzen, sollten jedoch besonders auf Updates achten.

Sie sollten auch die Herkunft von Dokumenten überprüfen, die externe Datenquellen verwenden.

Das Upgrade auf eine korrigierte Version bleibt die erste Schutzmaßnahme.

Datenlecks: INI-Dateien und Umgebungsvariablen

Einige Sicherheitsanfälligkeiten betreffen direkt die Vertraulichkeit von Informationen.

Eine Software verwendet manchmal Umgebungsvariablen, um ihre Konfiguration zu ermitteln. Diese Variablen können Pfade, Parameter oder andere technische Informationen enthalten.

INI-Dateien dienen ebenfalls zur Speicherung von Einstellungen.

Je nach Anwendung können diese Dateien sensible Informationen enthalten. Ihr Inhalt verdient daher angemessenen Schutz.

Die Sicherheitswarnungen von LibreOffice erwähnen Möglichkeiten zur Exfiltration von Umgebungsvariablen und Werten aus INI-Dateien.

Der Begriff Exfiltration bezeichnet einfach die nicht autorisierte Extraktion und Übertragung von Daten.

Ein bösartiges Dokument könnte versuchen, bestimmte Informationen vom Computer abzurufen.

Anschließend könnte es versuchen, diese an einen externen Ort zu übertragen.

Die Folgen hängen natürlich von den zugänglichen Informationen ab.

Daher sollten Unternehmen besonders auf Stationen achten, die geschäftskritische Konfigurationen enthalten.

Auch Privatpersonen sind betroffen, da ihre Computer persönliche Daten speichern könnten.

LibreOffice unter Linux: Betroffene HLS-Multimedia-Dateien

Auch Linux-Nutzer gehören zu den betroffenen Gruppen der Sicherheitswarnungen.

Eine der Warnungen betrifft die Verarbeitung von HLS-Wiedergabelisten.

HLS steht für HTTP Live Streaming. Diese Technologie ermöglicht die Übertragung von Multimedia-Inhalten in mehreren Segmenten.

Sie verwendet unter anderem Wiedergabelisten, um den Zugriff auf die verschiedenen Ressourcen zu organisieren.

Unter bestimmten Bedingungen könnte eine speziell vorbereitete Liste eine Sicherheitsanfälligkeit ausnutzen.

Dieses Risiko betrifft die Verarbeitung von Multimedia-Inhalten und nicht nur herkömmliche Textdokumente.

Die Benutzer von LibreOffice unter Linux sollten daher die installierte Version überprüfen.

Sie sollten auch vorsichtig sein mit Dokumenten, die Ressourcen aus unbekannten Quellen integrieren.

Schließlich müssen die Administratoren den Vertriebsmodus von LibreOffice berücksichtigen.

Eine Linux-Distribution kann ihre eigenen Pakete und Patches bereitstellen. Daher sollten Sicherheitswarnungen konsultiert werden, um den tatsächlichen Schutzstatus zu überprüfen.

Welche Versionen von LibreOffice beheben diese sechs Sicherheitsanfälligkeiten?

Die Document Foundation gibt an, dass die Patches ab LibreOffice 26.2.5 und LibreOffice 26.8.0 vorhanden sind.

Die späteren Versionen dieser Zweige enthalten ebenfalls diese Korrekturen.

Für die Benutzer des Zweigs 26.8 stellt LibreOffice 26.8.1 eine Upgrade-Option dar.

Hier sind die wichtigsten Versionen, die beachtet werden sollten.

Version von LibreOffice	Situation in Bezug auf die sechs Sicherheitsanfälligkeiten
26.2.4 und frühere Versionen des Zweigs 26.2	Betroffene Patches fehlen
26.2.5	Integrierte Patches
26.8.0	Integrierte Patches
26.8.1	Integrierte Patches
Neuere Versionen der korrigierten Zweige	Beibehaltung der Patches

Diese Tabelle betrifft die sechs Warnungen, die am 5. Oktober 2026 veröffentlicht wurden. Sie ist keine vollständige Evaluierung aller möglichen Sicherheitsanfälligkeiten.

Eine korrigierte Version für diese sechs Sicherheitsanfälligkeiten garantiert nicht das Fehlen anderer Probleme.

Die Benutzer sollten daher weiterhin die Sicherheitsupdates installieren.

Sollte man LibreOffice 26.2.5 oder 26.8.1 wählen?

Die Wahl hängt vom derzeit installierten Zweig ab.

Wenn Sie LibreOffice 26.2 verwenden, bringt die Version 26.2.5 die angekündigten Patches.

Wenn Sie den Zweig 26.8 verwenden, können Sie LibreOffice 26.8.1 installieren.

Diese letzte Version enthält die Korrekturen, die in LibreOffice 26.8.0 vorhanden sind.

In jedem Fall sollten Sie eine unterstützte Version wählen, die zu Ihrem System passt.

Professionelle Benutzer sollten auch die Kompatibilität ihrer Erweiterungen und Geschäftstools überprüfen.

Eine Sicherung wichtiger Dokumente wird empfohlen, bevor wesentliche Änderungen an der Softwareumgebung vorgenommen werden.

Wie überprüfe ich meine Version von LibreOffice?

Sie können schnell die installierte Version über die Benutzeroberfläche der Software überprüfen.

Öffnen Sie LibreOffice Writer, Calc oder eine andere Anwendung der Suite.

Gehen Sie dann zum Menü Hilfe und wählen Sie Über LibreOffice.

Ein Fenster zeigt die Versionsnummer an.

Vergleichen Sie diese Informationen mit den korrigierten Versionen.

Wenn Ihre Installation eine Version verwendet, die vor den Patches ihrer Zweigversion liegt, sollten Sie ein Upgrade planen.

Wie installiere ich eine korrigierte Version?

Die Methode hängt von Ihrem Betriebssystem ab.

Unter Windows und macOS können Sie das Installationsprogramm von der offiziellen Seite von LibreOffice herunterladen.

Unter Linux können Sie den Paketmanager Ihrer Distribution nutzen. Überprüfen Sie jedoch, dass das angebotene Paket die erforderlichen Patches enthält.

In einigen beruflichen Umgebungen verwaltet ein Administrator die Updates.

Sie müssen daher den Verfahren Ihres Unternehmens folgen.

Um LibreOffice zu erhalten, verwenden Sie am besten die offizielle Seite:

https://de.libre-office.fr/staticpages/index.php/libreoffice-kostenlos-herunterladen

Vermeiden Sie unbekannte Seiten, die modifizierte Installationsprogramme anbieten.

Wie schützt man seinen Computer vor manipulierten Dokumenten?

Die Installation einer korrigierten Version ist ein wesentlicher Schritt. Dennoch erleichtern einige Gewohnheiten die Risikominderung.

Besondere Vorsicht ist erforderlich, wenn Sie Dokumente per E-Mail oder von einer Download-Plattform erhalten.

Hier sind die wichtigsten Vorsichtsmaßnahmen, die zu beachten sind:

• Halten Sie LibreOffice aktuell. Installieren Sie eine Version mit den neuesten verfügbaren Patches.

• Überprüfen Sie den Absender. Seien Sie vorsichtig bei unerwarteten Dokumenten, selbst wenn sie angeblich von einem bekannten Kontakt stammen.

• Kontrollieren Sie die Links. Vermeiden Sie Downloads von unbekannten Seiten oder verdächtigen Nachrichten.

• Limitieren Sie externe Verbindungen. Erlauben Sie keinen Zugriff auf Datenquellen ohne spezifischen Grund.

• Weigern Sie unnötige Aktivitäten. Aktivieren Sie keine Makros oder Funktionen, die von einem fragwürdigen Dokument angefordert werden.

• Halten Sie Ihr System auf dem neuesten Stand. Die Patches für das Betriebssystem ergänzen die von LibreOffice.

• Bewahren Sie Sicherungen auf. Diese erleichtern die Wiederherstellung Ihrer Dokumente im Falle eines Vorfalls.

Diese Empfehlungen gelten auch für Microsoft Office-Dokumente, die mit LibreOffice geöffnet werden.

Ein Dokument aus einer anderen Software kann auch aktive Elemente oder externe Verweise enthalten.

Das Dateiformat reicht daher nicht aus, um die Sicherheit zu garantieren.

Warum Updates für die Sicherheit von LibreOffice wichtig sind

LibreOffice entwickelt sich stetig weiter. Die Entwickler korrigieren Fehler, verbessern die Kompatibilität und verstärken die Sicherheit.

Die Veröffentlichung von Sicherheitswarnungen ist Teil dieses Prozesses.

Sie ermöglicht es den Benutzern, die identifizierten Risiken zu verstehen. Sie zeigt ihnen auch die Versionen an, die die Korrekturen enthalten.

Die sechs Warnungen vom 5. Oktober 2026 veranschaulichen die Vielfalt der Angriffspunkte.

Ein Dokument kann Mechanismen für das Lesen von Dateien, Netzwerkverbindungen oder Datenbankfunktionen ausnutzen.

Darüber hinaus können einige Multimedia-Funktionen besondere Risiken darstellen.

Die Benutzer sollten LibreOffice daher als eine Anwendung betrachten, die potenziell komplexe Inhalte verarbeitet.

Diese Realität schmälert nicht das Interesse an freier Software.

Im Gegenteil, die Veröffentlichung von Sicherheitsanfälligkeiten und Korrekturen ermöglicht es jedem, informierte Entscheidungen zu treffen.

Unternehmen können ihre Bereitstellungen organisieren. Privatpersonen können ihre Installation aktualisieren.

Schließlich können IT-Leiter ihre Sicherheitsrichtlinien anpassen.

Ist LibreOffice weiterhin sicher für den täglichen Gebrauch?

Die Entdeckung von Sicherheitsanfälligkeiten bedeutet nicht, dass man LibreOffice aufgeben sollte.

Alle Büroanwendungen können Schwachstellen aufweisen. Die Hauptaufgabe bleibt ihre Identifikation und Korrektur.

LibreOffice behält seine gewohnten Vorteile: Kostenfreiheit, offene Formate und Verfügbarkeit auf mehreren Betriebssystemen.

Die Benutzer müssen jedoch die korrigierten Versionen installieren.

Sie sollten auch vorsichtig mit Dateien umgehen, deren Ursprung ihnen unbekannt ist.

Ein bösartiges Dokument kann eine legale Funktion ausnutzen. Daher reicht das Fehlen sichtbarer Makros nicht aus, um ein Risiko auszuschließen.

Professionelle Benutzer, die JDBC-Verbindungen oder Datenquellen in Calc nutzen, müssen besonders wachsam sein.

Linux-Benutzer sollten die Risiken im Zusammenhang mit HLS-Multimedia-Inhalten berücksichtigen.

Eine regelmäßig aktualisierte Installation, kombiniert mit vorsichtigen Praktiken, reduziert die Exposition gegenüber bekannten Angriffen.

FAQ zu den Sicherheitsanfälligkeiten von LibreOffice im Oktober 2026

Kann ein einfaches LibreOffice-Dokument einen Angriff enthalten?

Ja. Ein speziell gestaltetes Dokument kann einige Sicherheitsanfälligkeiten der Software ausnutzen. Die Ausnutzungsbedingungen variieren jedoch je nach Schwachstelle, Version und Konfiguration.

Reicht es aus, die Makros zu deaktivieren, um LibreOffice zu schützen?

Nein. Die sechs Warnungen beziehen sich insbesondere auf Datenquellen, JDBC und Multimedia-Ressourcen. Die Deaktivierung von Makros behebt daher diese Sicherheitsanfälligkeiten nicht.

Behebt LibreOffice 26.8.1 die angekündigten sechs Sicherheitsanfälligkeiten?

Ja. LibreOffice 26.8.1 enthält die angekündigten Korrekturen für die Versionen 26.8.0 und 26.2.5. Es bleibt jedoch wichtig, zukünftige Updates zu installieren.

Betreffen die Dokumente von Microsoft Word und Excel ebenfalls diese Anfälligkeiten?

Ein externes Dokument kann ein Risiko darstellen, wenn es eine anfällige Funktion von LibreOffice ausnutzt. Die Warnungen sollten jedoch konsultiert werden, um die spezifischen Formate und Bedingungen jeder Sicherheitsanfälligkeit zu kennen.

Fazit: Aktualisieren Sie LibreOffice umgehend

Die sechs Sicherheitsanfälligkeiten von LibreOffice im Oktober 2026 erinnern daran, dass ein Bürodocument gefährliche Elemente enthalten kann.

Die identifizierten Risiken betreffen insbesondere lokale Dateien, Netzwerkverbindungen, Datenquellen in Calc und JDBC-Connectoren.

Einige Szenarien können auch zu Informationslecks führen oder die Ausführung von Remote-Java-Code ermöglichen.

Die Document Foundation empfiehlt daher die Nutzung von mindestens LibreOffice 26.2.5 oder 26.8.0, um von den betreffenden Korrekturen zu profitieren.

Benutzer des aktuellen Zweigs können LibreOffice 26.8.1 installieren.

Überprüfen Sie jetzt Ihre Version und installieren Sie die erforderlichen Patches. Diese einfache Maßnahme schützt Ihre Daten und reduziert die Risiken beim Öffnen externer Dokumente.

Offizielle Quelle: The Document Foundation — Sicherheitswarnungen für LibreOffice.