Microsoft Office Web Components Vulnerability Patch

شرح

مؤلفه‌های وب آفیس (OWC) شامل چندین کنترل ActiveX است که به کاربران قابلیت‌های محدودی از مایکروسافت آفیس را در مرورگر وب بدون نیاز به نصب برنامه کامل مایکروسافت آفیس توسط کاربر می‌دهد. این به کاربران اجازه می دهد تا از برنامه های مایکروسافت آفیس در شرایطی که نصب برنامه کامل غیرممکن یا نامطلوب است، استفاده کنند. این کنترل شامل سه آسیب‌پذیری امنیتی است که هر کدام می‌توانند از طریق یک وب‌سایت یا یک ایمیل HTML مورد سوء استفاده قرار گیرند. آنها می توانند به مهاجم اجازه دهند هر متنی را که کاربر کپی یا برش داده است را از داخل برنامه های دیگر بخواند و راهی را برای مهاجم فراهم کنند تا هر فایل دلخواه را در سیستم کاربر بخواند. و جدی ترین آسیب پذیری می تواند به مهاجم اجازه دهد تا دستوراتی را بر روی سیستم کاربر اجرا کند.