Microsoft Office Web Components Vulnerability Patch

Përshkrim

Komponentët e Uebit të Office (OWC) përmbajnë disa kontrolle ActiveX që u japin përdoruesve funksionalitet të kufizuar të Microsoft Office në një shfletues ueb pa kërkuar që përdoruesi të instalojë aplikacionin e plotë të Microsoft Office. Kjo i lejon përdoruesit të përdorin aplikacionet e Microsoft Office në situata kur instalimi i aplikacionit të plotë është i pamundur ose i padëshirueshëm. Kontrolli përmban tre dobësi sigurie, secila prej të cilave mund të shfrytëzohet ose nëpërmjet një faqe interneti ose një poste HTML. Ata mund të lejojnë një sulmues të lexojë çdo tekst që përdoruesi kishte kopjuar ose prerë nga brenda aplikacioneve të tjera dhe t'i siguronin një sulmuesi një mënyrë për të lexuar çdo skedar të dëshiruar në sistemin e përdoruesit; dhe dobësitë më serioze mund të lejojnë një sulmues të ekzekutojë komanda në sistemin e përdoruesit.