Microsoft Office Web Components Vulnerability Patch

apibūdinimas

„Office“ žiniatinklio komponentuose (OWC) yra keli „ActiveX“ valdikliai, kurie suteikia vartotojams ribotas „Microsoft Office“ funkcijas žiniatinklio naršyklėje, nereikalaujant, kad vartotojas įdiegtų visą „Microsoft Office“ programą. Tai leidžia vartotojams naudoti „Microsoft Office“ programas situacijose, kai visos programos įdiegti neįmanoma arba nepageidautina. Valdiklis turi tris saugos spragas, kurių kiekviena gali būti išnaudota per svetainę arba HTML paštą. Jie gali leisti užpuolikui perskaityti bet kokį tekstą, kurį vartotojas nukopijavo arba iškirpo iš kitų programų, ir suteikti užpuolikui galimybę perskaityti bet kurį pageidaujamą failą vartotojo sistemoje; o rimčiausias pažeidžiamumas gali leisti užpuolikui paleisti komandas vartotojo sistemoje.