Microsoft Office Web Components Vulnerability Patch

Təsvir

Office Veb Komponentləri (OWC) istifadəçilərə tam Microsoft Office proqramını quraşdırmasını tələb etmədən Veb brauzerdə Microsoft Office-in məhdud funksionallığını təmin edən bir neçə ActiveX nəzarətini ehtiva edir. Bu, istifadəçilərə tam proqramın quraşdırılmasının qeyri-mümkün və ya arzuolunmaz olduğu hallarda Microsoft Office proqramlarından istifadə etməyə imkan verir. Nəzarətdə üç təhlükəsizlik zəifliyi var, onlardan hər biri ya veb sayt, ya da HTML poçtu vasitəsilə istifadə edilə bilər. Onlar təcavüzkarın istifadəçinin digər proqramlar daxilindən kopyaladığı və ya kəsdiyi hər hansı mətni oxumasına icazə verə bilər və təcavüzkara istifadəçinin sistemində istənilən faylı oxumaq üçün bir yol təqdim edə bilər; və ən ciddi zəifliklər təcavüzkara istifadəçinin sistemində əmrləri icra etməyə imkan verə bilər.