Microsoft Office Web Components Vulnerability Patch

Beskrivelse

Office Web Components (OWC) indeholder flere ActiveX-objekter, der giver brugerne begrænset funktionalitet af Microsoft Office i en webbrowser uden at kræve, at brugeren installerer hele Microsoft Office-applikationen. Dette giver brugerne mulighed for at bruge Microsoft Office-applikationer i situationer, hvor installation af hele applikationen er umulig eller uønsket. Kontrolelementet indeholder tre sikkerhedssårbarheder, som hver kan udnyttes enten via et websted eller en HTML-mail. De kunne tillade en angriber at læse enhver tekst, som brugeren havde kopieret eller klippet fra andre programmer, og give en angriber en måde at læse enhver ønsket fil på brugerens system; og den mest alvorlige sårbarhed kunne tillade en angriber at køre kommandoer på brugerens system.