Der Paste-Fehler vom 8. September betrifft Excel 2016, 2019, 2021 und 2024

Die Fünf-Jahres-Rechnung einer Kauflizenz führt eine Zeile, für die ich bislang keine Zahl hatte: was Stabilität wert ist. Seit dem 8. September gibt es dafür einen realen Testfall. Microsoft bestätigt, dass das Sicherheitsupdate KB5002914 für Excel bestimmte Kopier- und Einfügevorgänge stumm scheitern lässt.

Betroffen sind Excel 2024, 2021, 2019 und 2016 sowie Excel Online im Office Online Server. Die Quelle bleibt markiert, das Ziel bleibt unverändert, weder Signalton noch Fehlermeldung zeigen den Abbruch an; Microsofts Text grenzt den Fehler auf «certain paste operations» ein.

Zunächst lief der Fall laut Community-Berichten als Known Issue mit offener Untersuchung; heute steht er auf der Known-Issues-Seite «The paste operation might fail in Excel», zuletzt aktualisiert am 18. September. Der Text zu KB5002914 nennt keine CVE-IDs; welche Lücken das Update schliesst, bleibt damit ohne Beleg.

4 · Excel-Generationen (2016, 2019, 2021, 2024) mit demselben stillen Paste-Fehler seit dem 8. September

Der Fix kommt gestaffelt nach Installationsart

Für Excel 2016 als MSI-Installation liefert Microsoft seit dem 16. September das Update KB5002665, das «the known issue in KB5002914» behebt und manuell installierbar ist.

Fix-Stand je Excel-Variante (Stand 22.09.)

• Excel 2016 MSI: KB5002665, seit 16. September manuell installierbar
• Excel 2016 Click-to-Run: kein Fix genannt, kein Datum
• Office LTSC 2019: Mindest-Build 10417.20208
• Office LTSC 2021: behoben ab Build 14334.20918
• Office LTSC 2024: behoben ab Build 17932.21000

PC Games Hardware berichtet, dass Microsoft nur bei LTSC 2024 und 2021 von vollständiger Behebung spricht; in Excel 2016 und 2019 gilt der Fehler als abgemildert und kann bei bedingter Formatierung weiter auftreten.

Das Stabilitätsargument trägt trotzdem nicht weit. Der Rat lautete, das Sicherheitsupdate zu behalten und auf den Fix zu warten; der erste kam für 2016 MSI nach acht Tagen. Und ein Datenpunkt ist keine Statistik: Ich habe keine Zählung gefunden, wie oft Office-Patchdays in den letzten 24 Monaten Grundfunktionen brachen.

Ein Service Alert nennt Meldungen aus Organisationsumgebungen, in denen Administratoren die Deinstallation prüften. Eine Stellungnahme von NCSC oder FINMA zu KB5002914 habe ich nicht gefunden, ebenso keine Rollout-Daten für Click-to-Run oder den Current Channel. Meine Lesart: Ein ausgerollter Sicherheitspatch bleibt drauf, der dokumentierte Workaround überbrückt die Lücke; Rechts- oder Lizenzberatung ist das nicht.

Was das für dich heisst

• Erster Blick gilt der Installationsart pro Gerät: MSI, Click-to-Run oder LTSC-Build bestimmt, welche Zeile der Liste greift.
• Microsoft dokumentiert «Inhalte einfügen» (Paste Special) als Zwischenlösung; weil der Fehler stumm bleibt, gehört die Zielzelle nach dem Einfügen in den Sichtcheck.
• Für die Fünf-Jahres-Rechnung ist der Vorfall ein Datenpunkt zur Stabilität der Kauflizenz; eine belastbare Zählung über 24 Monate fand Win-X nicht.