Microsoft Office Web Components Vulnerability Patch

Penerangan

Komponen Web Pejabat (OWC) mengandungi beberapa kawalan ActiveX yang memberikan pengguna kefungsian terhad Microsoft Office dalam penyemak imbas Web tanpa memerlukan pengguna memasang aplikasi Microsoft Office penuh. Ini membolehkan pengguna menggunakan aplikasi Microsoft Office dalam situasi di mana pemasangan aplikasi penuh tidak dapat dilaksanakan atau tidak diingini. Kawalan mengandungi tiga kelemahan keselamatan, setiap satunya boleh dieksploitasi sama ada melalui laman web atau mel HTML. Mereka boleh membenarkan penyerang membaca mana-mana teks yang telah disalin atau dipotong oleh pengguna daripada dalam aplikasi lain, dan memberikan penyerang cara untuk membaca mana-mana fail yang dikehendaki pada sistem pengguna; dan kelemahan yang paling serius boleh membenarkan penyerang menjalankan arahan pada sistem pengguna.