Microsoft Office Web Components Vulnerability Patch

Omschrijving

De Office Web Components (OWC) bevatten verschillende ActiveX-besturingselementen die gebruikers beperkte functionaliteit van Microsoft Office in een webbrowser geven zonder dat de gebruiker de volledige Microsoft Office-toepassing hoeft te installeren. Hierdoor kunnen gebruikers Microsoft Office-toepassingen gebruiken in situaties waarin de installatie van de volledige toepassing niet haalbaar of onwenselijk is. Het besturingselement bevat drie beveiligingsproblemen, die elk kunnen worden misbruikt via een website of een HTML-mail. Ze zouden een aanvaller in staat kunnen stellen om elke tekst te lezen die de gebruiker heeft gekopieerd of geknipt vanuit andere applicaties, en een aanvaller een manier bieden om elk gewenst bestand op het systeem van de gebruiker te lezen; en bij de ernstigste kwetsbaarheden kan een aanvaller opdrachten uitvoeren op het systeem van de gebruiker.