Microsoft Office Web Components Vulnerability Patch

Beskrivelse

Office Web Components (OWC) inneholder flere ActiveX-kontroller som gir brukere begrenset funksjonalitet til Microsoft Office i en nettleser uten at det kreves at brukeren installerer hele Microsoft Office-applikasjonen. Dette lar brukere bruke Microsoft Office-applikasjoner i situasjoner der installasjon av hele applikasjonen er umulig eller uønsket. Kontrollen inneholder tre sikkerhetssårbarheter, som hver kan utnyttes enten via et nettsted eller en HTML-post. De kunne tillate en angriper å lese hvilken som helst tekst som brukeren hadde kopiert eller kuttet fra andre applikasjoner, og gi en angriper en måte å lese hvilken som helst fil på brukerens system; og den mest alvorlige av sårbarhetene kan tillate en angriper å kjøre kommandoer på brukerens system.