Microsoft Office Web Components Vulnerability Patch

Beskrivning

Office Web Components (OWC) innehåller flera ActiveX-kontroller som ger användarna begränsad funktionalitet hos Microsoft Office i en webbläsare utan att användaren behöver installera hela Microsoft Office-programmet. Detta tillåter användare att använda Microsoft Office-applikationer i situationer där installation av hela applikationen är omöjlig eller oönskad. Kontrollen innehåller tre säkerhetsbrister, som var och en kan utnyttjas antingen via en webbplats eller ett HTML-meddelande. De kunde tillåta en angripare att läsa vilken text som helst som användaren hade kopierat eller klippt från andra applikationer, och ge en angripare ett sätt att läsa vilken önskad fil som helst på användarens system; och den allvarligaste av sårbarheterna kan tillåta en angripare att köra kommandon på användarens system.