Microsoft Office Web Components Vulnerability Patch

Apraksts

Office Web komponenti (OWC) satur vairākas ActiveX vadīklas, kas lietotājiem nodrošina ierobežotu Microsoft Office funkcionalitāti tīmekļa pārlūkprogrammā, neprasot lietotājam instalēt pilnu Microsoft Office lietojumprogrammu. Tas ļauj lietotājiem izmantot Microsoft Office lietojumprogrammas situācijās, kad pilnas lietojumprogrammas instalēšana nav iespējama vai nevēlama. Kontrole satur trīs drošības ievainojamības, no kurām katru var izmantot, izmantojot vietni vai HTML pastu. Tie varētu ļaut uzbrucējam lasīt jebkuru tekstu, ko lietotājs ir nokopējis vai izgriezis no citām lietojumprogrammām, un nodrošināt uzbrucējam veidu, kā lasīt jebkuru vēlamo failu lietotāja sistēmā; un visnopietnākā ievainojamība var ļaut uzbrucējam izpildīt komandas lietotāja sistēmā.