Office Web Components (OWC) inneholder flere ActiveX-kontroller som gir brukerne begrenset funksjonalitet i Microsoft Office i en nettleser uten å kreve at brukeren installere hele Microsoft Office-program. Dette tillater brukere å utnytte Microsoft Office-programmer i situasjoner der installasjon av fullstendig søknad er umulig eller uønsket. Kontrollen inneholder tre sikkerhetsproblemer, som hver kan utnyttes enten via et webområde eller en HTML-mail. De kan gi en angriper å lese tekst som brukeren hadde kopiert eller klippet fra i andre programmer, og gi en angriper med en måte å lese enhver ønsket fil på brukerens system; . og den mest alvorlige av sikkerhetsproblemene kan tillate en angriper å kjøre kommandoer på brukerens system
Krav
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Kommentarer ikke funnet