Microsoft Office Web Components Vulnerability Patch

Sự miêu tả

Cấu phần Web Office (OWC) chứa một số điều khiển ActiveX cung cấp cho người dùng chức năng giới hạn của Microsoft Office trong trình duyệt Web mà không yêu cầu người dùng cài đặt ứng dụng Microsoft Office đầy đủ. Điều này cho phép người dùng sử dụng các ứng dụng Microsoft Office trong các tình huống mà việc cài đặt ứng dụng đầy đủ là không khả thi hoặc không mong muốn. Kiểm soát có ba lỗ hổng bảo mật, mỗi lỗ hổng có thể bị khai thác thông qua trang Web hoặc thư HTML. Chúng có thể cho phép kẻ tấn công đọc bất kỳ văn bản nào mà người dùng đã sao chép hoặc cắt từ trong các ứng dụng khác và cung cấp cho kẻ tấn công cách đọc bất kỳ tệp nào mong muốn trên hệ thống của người dùng; và lỗ hổng nghiêm trọng nhất có thể cho phép kẻ tấn công chạy các lệnh trên hệ thống của người dùng.