Las Office Web Components (OWC) contienen varios controles ActiveX que dan a los usuarios una funcionalidad limitada de Microsoft Office en un navegador Web, sin necesidad de que el usuario instale la aplicación completa de Microsoft Office. Esto permite a los usuarios utilizar aplicaciones de Microsoft Office en situaciones en las que la instalación de la aplicación completa es factible o deseable. El control contiene tres vulnerabilidades de seguridad, cada uno de los cuales podrían ser explotados, ya sea a través de un sitio Web o un correo HTML. Ellos podrían permitir a un atacante leer cualquier texto que el usuario ha copiado o cortado desde otras aplicaciones, y proporcionar un atacante con una manera de leer cualquier archivo que desee en el sistema del usuario; . y la más grave de las vulnerabilidades podría permitir a un atacante ejecutar comandos en el sistema del usuario
Requisitos
Windows 98 / Me / NT / XP, Microsoft Office / 2000 2000
Comentarios que no se encuentran