Microsoft Office Web Components Vulnerability Patch

Opis

Spletne komponente Officea (OWC) vsebujejo več kontrolnikov ActiveX, ki uporabnikom omogočajo omejeno funkcionalnost Microsoft Officea v spletnem brskalniku, ne da bi morali uporabniki namestiti celotno aplikacijo Microsoft Office. To uporabnikom omogoča uporabo aplikacij Microsoft Office v primerih, ko je namestitev celotne aplikacije neizvedljiva ali nezaželena. Nadzor vsebuje tri varnostne ranljivosti, od katerih je vsako mogoče izkoristiti prek spletnega mesta ali pošte HTML. Napadalcu lahko omogočijo branje katerega koli besedila, ki ga je uporabnik kopiral ali izrezal iz drugih aplikacij, in napadalcu omogočijo branje katere koli želene datoteke v uporabnikovem sistemu; in najresnejša ranljivost bi lahko napadalcu omogočila izvajanje ukazov v uporabnikovem sistemu.