Microsoft Office Web Components Vulnerability Patch

Açıklama

Office Web Bileşenleri (OWC), kullanıcının tam Microsoft Office uygulamasını yüklemesini gerektirmeden bir Web tarayıcısında kullanıcılara sınırlı Microsoft Office işlevselliği sağlayan birkaç ActiveX denetimi içerir. Bu, kullanıcıların tam uygulamanın yüklenmesinin mümkün olmadığı veya istenmediği durumlarda Microsoft Office uygulamalarını kullanmalarına olanak tanır. Denetim, her biri bir Web sitesi veya bir HTML postası aracılığıyla kullanılabilecek üç güvenlik açığı içerir. Bir saldırganın, kullanıcının diğer uygulamalardan kopyaladığı veya kestiği herhangi bir metni okumasına izin verebilir ve saldırgana, kullanıcının sisteminde istenen herhangi bir dosyayı okuması için bir yol sağlayabilirler; ve en ciddi güvenlik açıkları, bir saldırganın kullanıcının sisteminde komut çalıştırmasına izin verebilir.