Microsoft Office Web Components Vulnerability Patch

Kuvaus

Office Web Components (OWC) sisältää useita ActiveX-komponentteja, jotka antavat käyttäjille rajoitettuja Microsoft Officen toimintoja Web-selaimessa ilman, että käyttäjän on asennettava koko Microsoft Office -sovellus. Näin käyttäjät voivat hyödyntää Microsoft Office -sovelluksia tilanteissa, joissa koko sovelluksen asentaminen on mahdotonta tai toivottavaa. Ohjaus sisältää kolme tietoturva-aukkoa, joista kutakin voidaan hyödyntää joko Web-sivuston tai HTML-sähköpostin kautta. Niiden avulla hyökkääjä voi lukea minkä tahansa tekstin, jonka käyttäjä on kopioinut tai leikannut muista sovelluksista, ja tarjota hyökkääjälle tavan lukea minkä tahansa halutun tiedoston käyttäjän järjestelmästä. ja vakavimmat haavoittuvuudet voivat antaa hyökkääjän suorittaa komentoja käyttäjän järjestelmässä.