Microsoft Office Web Components Vulnerability Patch

Popis

Office Web Components (OWC) obsahuje niekoľko ovládacích prvkov ActiveX, ktoré používateľom poskytujú obmedzenú funkčnosť balíka Microsoft Office vo webovom prehliadači bez toho, aby si používateľ musel nainštalovať úplnú aplikáciu balíka Microsoft Office. To umožňuje používateľom využívať aplikácie balíka Microsoft Office v situáciách, keď je inštalácia úplnej aplikácie neuskutočniteľná alebo nežiaduca. Ovládací prvok obsahuje tri bezpečnostné chyby, z ktorých každá môže byť zneužitá buď prostredníctvom webovej stránky alebo HTML pošty. Mohli by umožniť útočníkovi čítať akýkoľvek text, ktorý používateľ skopíroval alebo vystrihnúť z iných aplikácií, a poskytnúť útočníkovi spôsob, ako prečítať ľubovoľný požadovaný súbor v systéme používateľa; a najzávažnejšia zo zraniteľností by mohla umožniť útočníkovi spúšťať príkazy v systéme používateľa.