Office Web Components (OWC) innehåller flera ActiveX-kontroller som ger användarna begränsad funktionalitet för Microsoft Office i en webbläsare utan att kräva att användaren installera den fullständiga Microsoft Office-program. Detta gör det möjligt för användare att använda Microsoft Office-program i situationer där installation av komplett ansökan är omöjligt eller inte önskvärt. Kontrollen innehåller tre säkerhetsproblem, som var och en kan utnyttjas antingen via en webbplats eller en HTML-mail. De kunde tillåta en angripare att läsa någon text som användaren hade kopierats eller klippts ut inifrån andra program, och ger en angripare med ett sätt att läsa någon önskad fil på användarens system; . och de allvarligaste sårbarheterna kan tillåta en angripare att köra kommandon på användarens system
Krav :
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Kommentarer hittades inte