Microsoft Office Web Components Vulnerability Patch

Leírás

Az Office Web Components (OWC) számos ActiveX-vezérlőt tartalmaz, amelyek a Microsoft Office korlátozott funkcionalitását biztosítják a felhasználóknak a webböngészőben anélkül, hogy a teljes Microsoft Office alkalmazást telepíteniük kellene. Ez lehetővé teszi a felhasználók számára, hogy olyan helyzetekben használják a Microsoft Office alkalmazásokat, amikor a teljes alkalmazás telepítése nem kivitelezhető vagy nem kívánatos. A vezérlő három biztonsági rést tartalmaz, amelyek mindegyike kihasználható webhelyen vagy HTML-levélben. Lehetővé tehetik a támadók számára, hogy elolvassanak minden olyan szöveget, amelyet a felhasználó másolt vagy kivágott más alkalmazásokból, és lehetőséget biztosítanak a támadónak a felhasználó rendszerén lévő bármely kívánt fájl elolvasására; a legsúlyosabb sebezhetőség pedig lehetővé teheti a támadó számára, hogy parancsokat futtasson a felhasználó rendszerén.