Microsoft Office Web Components Vulnerability Patch

תיאור

רכיבי האינטרנט של Office (OWC) מכילים מספר פקדי ActiveX המעניקים למשתמשים פונקציונליות מוגבלת של Microsoft Office בדפדפן אינטרנט מבלי לדרוש מהמשתמש להתקין את יישום Microsoft Office המלא. זה מאפשר למשתמשים להשתמש ביישומי Microsoft Office במצבים שבהם ההתקנה של האפליקציה המלאה אינה אפשרית או בלתי רצויה. הבקרה מכילה שלוש פרצות אבטחה, שכל אחת מהן ניתנת לניצול באמצעות אתר אינטרנט או דואר HTML. הם יכולים לאפשר לתוקף לקרוא כל טקסט שהמשתמש העתיק או חתך מתוך יישומים אחרים, ולספק לתוקף דרך לקרוא כל קובץ רצוי במערכת של המשתמש; והפגיעות החמורה ביותר עשויה לאפשר לתוקף להפעיל פקודות במערכת של המשתמש.