Microsoft Office Web Components Vulnerability Patch

Апісанне

Вэб-кампаненты Office (OWC) утрымліваюць некалькі элементаў кіравання ActiveX, якія даюць карыстальнікам абмежаваную функцыянальнасць Microsoft Office у вэб-браўзеры, не патрабуючы ад карыстальніка ўсталёўваць поўную праграму Microsoft Office. Гэта дазваляе карыстальнікам выкарыстоўваць прыкладанні Microsoft Office у сітуацыях, калі ўстаноўка поўнага прыкладання немагчымая або непажаданая. Элемент кіравання змяшчае тры ўразлівасці бяспекі, кожная з якіх можа быць выкарыстана альбо праз вэб-сайт, альбо праз электронную пошту HTML. Яны маглі дазволіць зламысніку прачытаць любы тэкст, які карыстальнік скапіяваў або выразаў з іншых прыкладанняў, і даць зламысніку магчымасць прачытаць любы патрэбны файл у сістэме карыстальніка; і самая сур'ёзная з уразлівасцяў можа дазволіць зламысніку выконваць каманды ў сістэме карыстальніка.