Microsoft bekräftar Excel-bugg efter KB5002914 – inklistring kan misslyckas utan varning

En Excel-bugg efter septembers säkerhetsuppdatering 2026 är särskilt besvärlig eftersom den kan vara osynlig: kopieringen verkar fungera, men när användaren klistrar in händer ingenting. Microsoft har lagt till problemet bland de kända felen för KB5002914. Användarrapporter kopplar även felet till autofyllning och att dra formler med fyllningshandtaget. 45

Det här har Microsoft bekräftat

Det bekräftade symptomet är ett tyst fel vid inklistring. En användare kopierar en cell eller ett cellområde och försöker klistra in det, men källområdet förblir markerat medan målet lämnas oförändrat. Excel ger varken felmeddelande, ljudsignal eller annan synlig indikation på att inklistringen misslyckades. 45

Microsofts dokumentation över kända fel nämner Excel 2024, 2021, 2019 och 2016. Berörda användare har dessutom rapporterat fel med autofyllning och med att dra formler. 45

Viktig detalj om KB5002914

KB5002914 är säkerhetsuppdateringen för Excel 2016 från den 8 september 2026, inklusive MSI-baserade installationer. Microsofts uppdateringsöversikt listar den under Excel 2016, och Microsoft Update Catalog har separata paket för 32- och 64-bitarsversioner av Excel 2016. 17282957

Det innebär inte att rapporter från nyare Excel-versioner ska avfärdas. Microsofts beskrivning av det kända problemet och rapporteringen pekar ut Excel-versioner från 2016 till 2024. För IT-avdelningar är det dock viktigt att inte utgå från att varje berörd Click-to-Run-installation eller nyare Office-version har fått just det fristående paketet KB5002914; åtgärden kan i stället behöva hanteras via Office-versionens build. 35

Praktisk lösning – med en viktig säkerhetsrisk

Berörda användare uppger att kopiera och klistra in har börjat fungera normalt igen efter avinstallation av KB5002914 på MSI-baserade Office-installationer, eller efter återställning till en tidigare Office-build där det är aktuellt. 58

Men det är inte en riskfri lösning. Microsoft uppger att KB5002914 åtgärdar sårbarheter i Excel som kan möjliggöra fjärrkörning av kod och informationsläckage. Dokumentationen listar bland annat CVE-2026-81399, CVE-2026-81390, CVE-2026-81954 och CVE-2026-81387. 17

En rimlig hantering är därför att:

1. Bekräfta symptomet med ett enkelt test där en cell eller ett område kopieras och klistras in innan en utrullning ändras.
2. Kontrollera installationstyp och uppdatering/build på den berörda datorn. Det fristående KB-paketet gäller Excel 2016, medan andra Office-installationer kan följa en build-baserad uppdateringsväg.
3. Begränsa återställning eller avinstallation till de datorer där arbetsflödets påverkan motiverar säkerhetsrisken.
4. Dokumentera undantaget och bevaka en korrigerad Microsoft-uppdatering, för att återställa säkerhetsuppdateringen så snart som möjligt.

Undvik oprövade lösningar som att manuellt ersätta programmets körbara filer. Det kan skapa problem med stabilitet, support och säkerhet. 8

Finns det en officiell korrigering?

Microsoft har bekräftat felet, men rapporteringen till och med den 15 september 2026 angav ingen officiell snabbfix eller Microsoft-rekommenderad lösning för Excel-regressionen. Avinstallation eller återställning är därmed en användarrapporterad driftåtgärd, inte en officiellt utgiven reparation från Microsoft. 5715

Del av en stökig Patch Tuesday – men ett separat fel

Excel-felet uppstod under en Patch Tuesday-omgång som också skapade separata problem i Windows. Den 14 september släppte Microsoft extra uppdateringar utanför ordinarie schema för fel i Remote Desktop Services, delning av mappar i Linux-virtuella maskiner baserade på Hyper-V och vissa USB-ljudenheter. 313248

De Windows-korrigeringarna ska inte förväxlas med en fix för Excel: de gäller andra produkter och andra uppdateringar. Den gemensamma lärdomen är främst operativ – säkerhetsuppdateringar bör testas, särskilt när de påverkar verksamhetskritiska arbetsflöden.

Det saknas dessutom tillräckligt underlag i rapporteringen för att betrakta ett e-postrelaterat fel som en del av den bekräftade KB5002914-incidenten. Det bör inte kopplas ihop med Excel-felet utan en specifik rådgivning eller tillförlitlig rapport.

Slutsats

Den största risken är inte bara att inklistring slutar fungera, utan att den kan misslyckas utan att användaren märker det. Det kan lämna kalkylblad ofullständiga eller inkonsekventa. Organisationer som avinstallerar uppdateringen för att återställa Excel bör därför behandla det som ett tidsbegränsat och kontrollerat undantag, eftersom uppdateringen var avsedd att täppa till säkerhetsbrister. 417