Microsoft Office Web Components Vulnerability Patch

وصف

تحتوي Office Web Components (OWC) على العديد من عناصر تحكم ActiveX التي تمنح المستخدمين وظائف محدودة لـ Microsoft Office في مستعرض ويب دون مطالبة المستخدم بتثبيت تطبيق Microsoft Office الكامل. يتيح ذلك للمستخدمين استخدام تطبيقات Microsoft Office في المواقف التي يكون فيها تثبيت التطبيق الكامل غير ممكن أو غير مرغوب فيه. يحتوي عنصر التحكم على ثلاث ثغرات أمنية ، يمكن استغلال كل منها إما عبر موقع ويب أو بريد HTML. يمكنهم السماح للمهاجمين بقراءة أي نص قام المستخدم بنسخه أو قطعه من داخل تطبيقات أخرى ، وتزويد المهاجم بطريقة لقراءة أي ملف مرغوب فيه على نظام المستخدم ؛ وقد تسمح أخطر نقاط الضعف للمهاجم بتشغيل أوامر على نظام المستخدم.