Office Web Components (OWC) obsahují několik ovládacích prvků ActiveX, které poskytují uživatelům omezené funkce sady Microsoft Office, aniž by bylo nutné, aby uživatel nainstalovat plnou aplikace Microsoft Office ve webovém prohlížeči. To umožňuje uživatelům využít aplikací sady Microsoft Office v situacích, kdy instalace plné aplikace je neproveditelné nebo nežádoucí. Ovládací prvek obsahuje tři chyby zabezpečení, z nichž každý by mohly být využity buď prostřednictvím webových stránek nebo mailem ve formátu HTML. Ty by mohly umožnit útočníkovi číst text, který uživatel měl zkopírována nebo řezané z jiných aplikací, a poskytnout útočníkovi se způsobem, jak číst jakýkoliv požadovaný soubor v systému uživatele; , a nejvážnější zranitelnosti by mohlo útočníkovi spustit příkazy na systému uživatele
Požadavky na
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Komentáře nebyl nalezen