Microsoft Office Web Components Vulnerability Patch

Описание

Веб-компоненты Office (OWC) содержат несколько элементов управления ActiveX, которые предоставляют пользователям ограниченную функциональность Microsoft Office в веб-браузере, не требуя от пользователя установки полного приложения Microsoft Office. Это позволяет пользователям использовать приложения Microsoft Office в ситуациях, когда установка полного приложения невозможна или нежелательна. Элемент управления содержит три уязвимости безопасности, каждая из которых может быть использована либо через веб-сайт, либо через HTML-почту. Они могли позволить злоумышленнику прочитать любой текст, который пользователь скопировал или вырезать из других приложений, и предоставить злоумышленнику способ прочитать любой желаемый файл в системе пользователя; и самые серьезные уязвимости могут позволить злоумышленнику выполнять команды в системе пользователя.