Microsoft Office Web Components Vulnerability Patch

Περιγραφή

Τα στοιχεία του Office Web Components (OWC) περιέχουν πολλά στοιχεία ελέγχου ActiveX που παρέχουν στους χρήστες περιορισμένη λειτουργικότητα του Microsoft Office σε ένα πρόγραμμα περιήγησης Web χωρίς να απαιτείται από τον χρήστη να εγκαταστήσει την πλήρη εφαρμογή του Microsoft Office. Αυτό επιτρέπει στους χρήστες να χρησιμοποιούν εφαρμογές του Microsoft Office σε περιπτώσεις όπου η εγκατάσταση της πλήρους εφαρμογής είναι ανέφικτη ή ανεπιθύμητη. Το στοιχείο ελέγχου περιέχει τρία τρωτά σημεία ασφαλείας, το καθένα από τα οποία θα μπορούσε να αξιοποιηθεί είτε μέσω μιας τοποθεσίας Web είτε μέσω μιας αλληλογραφίας HTML. Θα μπορούσαν να επιτρέψουν σε έναν εισβολέα να διαβάσει οποιοδήποτε κείμενο που ο χρήστης είχε αντιγράψει ή αποκόψει μέσα από άλλες εφαρμογές και να παρέχει σε έναν εισβολέα έναν τρόπο να διαβάσει οποιοδήποτε επιθυμητό αρχείο στο σύστημα του χρήστη. Και το πιο σοβαρό από τα τρωτά σημεία θα μπορούσε να επιτρέψει σε έναν εισβολέα να εκτελεί εντολές στο σύστημα του χρήστη.