Microsoft Office Web Components Vulnerability Patch

Descriere

Componentele Office Web (OWC) conțin mai multe controale ActiveX care oferă utilizatorilor o funcționalitate limitată a Microsoft Office într-un browser Web, fără a fi necesar ca utilizatorul să instaleze aplicația Microsoft Office completă. Acest lucru permite utilizatorilor să utilizeze aplicațiile Microsoft Office în situațiile în care instalarea aplicației complete este imposibilă sau nedorită. Controlul conține trei vulnerabilități de securitate, fiecare dintre acestea putând fi exploatată fie prin intermediul unui site web, fie printr-o e-mail HTML. Acestea ar putea permite unui atacator să citească orice text pe care utilizatorul l-a copiat sau tăiat din alte aplicații și să ofere unui atacator o modalitate de a citi orice fișier dorit de pe sistemul utilizatorului; iar cea mai gravă dintre vulnerabilități ar putea permite unui atacator să execute comenzi pe sistemul utilizatorului.