Microsoft Office Web Components Vulnerability Patch

Описание

Уеб компонентите на Office (OWC) съдържат няколко ActiveX контроли, които дават на потребителите ограничена функционалност на Microsoft Office в уеб браузър, без да изисква потребителят да инсталира пълното приложение на Microsoft Office. Това позволява на потребителите да използват приложения на Microsoft Office в ситуации, в които инсталирането на пълното приложение е невъзможно или нежелателно. Контролът съдържа три уязвимости в сигурността, всяка от които може да бъде използвана или чрез уеб сайт, или чрез HTML поща. Те биха могли да позволят на атакуващ да прочете всеки текст, който потребителят е копирал или изрязал от други приложения, и да предоставят на атакуващия начин да прочете всеки желан файл в системата на потребителя; и най-сериозната уязвимост може да позволи на атакуващ да изпълнява команди в системата на потребителя.