Microsoft Office Web Components Vulnerability Patch

Popis

Součásti Office Web Components (OWC) obsahují několik ovládacích prvků ActiveX, které uživatelům poskytují omezené funkce sady Microsoft Office ve webovém prohlížeči, aniž by uživatel musel instalovat úplnou aplikaci sady Microsoft Office. To umožňuje uživatelům používat aplikace Microsoft Office v situacích, kdy je instalace plné aplikace neproveditelná nebo nežádoucí. Ovládací prvek obsahuje tři chyby zabezpečení, z nichž každá by mohla být zneužita prostřednictvím webové stránky nebo e-mailu HTML. Mohly by útočníkovi umožnit číst jakýkoli text, který uživatel zkopíroval nebo vyjmout z jiných aplikací, a poskytnout útočníkovi způsob, jak číst libovolný požadovaný soubor v systému uživatele; a nejzávažnější zranitelnost by mohla umožnit útočníkovi spouštět příkazy v systému uživatele.