Microsoft Office Web Components Vulnerability Patch

აღწერა

Office Web Components (OWC) შეიცავს ActiveX-ის რამდენიმე კონტროლს, რომლებიც მომხმარებლებს აძლევს Microsoft Office-ის შეზღუდულ ფუნქციონირებას ვებ ბრაუზერში, მომხმარებლის მიერ Microsoft Office-ის სრული აპლიკაციის დაყენების მოთხოვნის გარეშე. ეს საშუალებას აძლევს მომხმარებლებს გამოიყენონ Microsoft Office აპლიკაციები იმ სიტუაციებში, როდესაც სრული აპლიკაციის ინსტალაცია შეუძლებელია ან არასასურველია. კონტროლი შეიცავს უსაფრთხოების სამ დაუცველობას, რომელთაგან თითოეული შეიძლება გამოყენებულ იქნას ვებსაიტის ან HTML ფოსტის მეშვეობით. მათ შეეძლოთ თავდამსხმელს მიეცეთ საშუალება წაიკითხოს ნებისმიერი ტექსტი, რომელიც მომხმარებელმა დააკოპირა ან ამოჭრა სხვა აპლიკაციებიდან და მიაწოდოს თავდამსხმელს საშუალება წაიკითხოს ნებისმიერი სასურველი ფაილი მომხმარებლის სისტემაში; და ყველაზე სერიოზული დაუცველობამ შეიძლება თავდამსხმელს მისცეს ბრძანებების გაშვება მომხმარებლის სისტემაზე.