Microsoft Office Web Components Vulnerability Patch

Deskripsi

Komponen Web Office (OWC) berisi beberapa kontrol ActiveX yang memberi pengguna fungsionalitas terbatas Microsoft Office di browser Web tanpa mengharuskan pengguna menginstal aplikasi Microsoft Office lengkap. Hal ini memungkinkan pengguna untuk menggunakan aplikasi Microsoft Office dalam situasi di mana penginstalan aplikasi lengkap tidak dapat dilakukan atau tidak diinginkan. Kontrol berisi tiga kerentanan keamanan, yang masing-masing dapat dieksploitasi baik melalui situs Web atau email HTML. Mereka dapat mengizinkan penyerang untuk membaca teks apa pun yang telah disalin atau dipotong pengguna dari dalam aplikasi lain, dan memberi penyerang cara untuk membaca file yang diinginkan pada sistem pengguna; dan kerentanan yang paling serius dapat memungkinkan penyerang menjalankan perintah pada sistem pengguna.