Microsoft Office Web Components Vulnerability Patch

Lýsing

Office Web Components (OWC) innihalda nokkrar ActiveX stýringar sem veita notendum takmarkaða virkni Microsoft Office í vafra án þess að krefjast þess að notandinn setji upp allt Microsoft Office forritið. Þetta gerir notendum kleift að nota Microsoft Office forrit í aðstæðum þar sem uppsetning á öllu forritinu er óframkvæmanleg eða óæskileg. Stýringin inniheldur þrjá öryggisveikleika, sem hver um sig væri hægt að nýta annað hvort í gegnum vefsíðu eða HTML-póst. Þeir gætu leyft árásarmanni að lesa hvaða texta sem notandinn hafði afritað eða klippt úr öðrum forritum og veitt árásarmanni leið til að lesa hvaða skrá sem hann vill á kerfi notandans; og alvarlegasti veikleikinn gæti gert árásarmanni kleift að keyra skipanir á kerfi notandans.