Microsoft Office Web Components Vulnerability Patch

Kirjeldus

Office'i veebikomponendid (OWC) sisaldavad mitmeid ActiveX-juhtelemente, mis pakuvad kasutajatele Microsoft Office'i piiratud funktsionaalsust veebibrauseris, ilma et kasutaja peaks installima Microsoft Office'i täieliku rakenduse. See võimaldab kasutajatel kasutada Microsoft Office'i rakendusi olukordades, kus täieliku rakenduse installimine on võimatu või ebasoovitav. Juhtelement sisaldab kolme turvaauku, millest igaüks saab ära kasutada kas veebisaidi või HTML-meili kaudu. Need võivad lubada ründajal lugeda mis tahes teksti, mille kasutaja oli teistest rakendustest kopeerinud või välja lõiganud, ning pakkuda ründajale võimalust lugeda kasutaja süsteemis mis tahes soovitud faili; ja kõige tõsisem haavatavus võib lubada ründajal käitada kasutaja süsteemis käske.