Office Web Components (OWC) sisältää useita ActiveX jotka antavat käyttäjille rajoitettu toiminnallisuus Microsoft Office Web-selaimessa ilman, että käyttäjä asentaa koko Microsoft Office-sovelluksen. Näin käyttäjät voivat hyödyntää Microsoft Office -sovellukset tilanteissa, joissa asennus täysimääräisestä soveltamisesta on mahdotonta tai toivottuja. Ohjaus sisältää kolme haavoittuvuudet, joista kukin voidaan hyödyntää joko Web-sivuston tai HTML-postia. Ne voisivat antaa hyökkääjän lukea mitään tekstiä että käyttäjä oli kopioitu tai leikattu muissa sovelluksissa, ja antaa hyökkääjä tapa lukea kaikki haluamasi tiedoston käyttäjän järjestelmä; ja vakavin haavoittuvuus saattaa sallia hyökkääjän suorittaa komentoja käyttäjän järjestelmässä.
vaatimukset :
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Kommentteja ei löytynyt