Microsoft Office Web Components Vulnerability Patch

Opis

Office Web Components (OWC) sadrže nekoliko ActiveX kontrola koje korisnicima daju ograničenu funkcionalnost Microsoft Officea u web pregledniku bez potrebe da korisnik instalira punu Microsoft Office aplikaciju. Ovo korisnicima omogućuje korištenje Microsoft Office aplikacija u situacijama kada je instalacija pune aplikacije neizvediva ili nepoželjna. Kontrola sadrži tri sigurnosne ranjivosti, od kojih se svaka može iskoristiti putem web stranice ili HTML pošte. Mogli bi dopustiti napadaču da pročita bilo koji tekst koji je korisnik kopirao ili izrezao iz drugih aplikacija, i pružiti napadaču način da pročita bilo koju željenu datoteku na korisničkom sustavu; a najozbiljnija ranjivost mogla bi omogućiti napadaču da izvršava naredbe na korisničkom sustavu.