Microsoft Office Web Components Vulnerability Patch

Опис

Office Web Components (OWC) содржи неколку ActiveX контроли кои на корисниците им даваат ограничена функционалност на Microsoft Office во веб-прелистувач без да бараат од корисникот да ја инсталира целосната апликација Microsoft Office. Ова им овозможува на корисниците да ги користат апликациите на Microsoft Office во ситуации кога инсталацијата на целосната апликација е неизводлива или непожелна. Контролата содржи три безбедносни пропусти, од кои секоја може да се експлоатира или преку веб-страница или преку HTML-пошта. Тие би можеле да му дозволат на напаѓачот да чита кој било текст што корисникот го копирал или исече од други апликации и да му овозможат на напаѓачот начин да ја прочита која било сакана датотека на системот на корисникот; а најсериозните пропусти може да му дозволат на напаѓачот да извршува команди на системот на корисникот.