Microsoft Office Web Components Vulnerability Patch

Descrizione

Office Web Components (OWC) contiene diversi controlli ActiveX che offrono agli utenti funzionalità limitate di Microsoft Office in un browser Web senza richiedere all'utente di installare l'applicazione Microsoft Office completa. Ciò consente agli utenti di utilizzare le applicazioni di Microsoft Office in situazioni in cui l'installazione dell'intera applicazione è impossibile o indesiderabile. Il controllo contiene tre vulnerabilità di sicurezza, ognuna delle quali può essere sfruttata tramite un sito Web o un messaggio di posta HTML. Potrebbero consentire a un utente malintenzionato di leggere qualsiasi testo che l'utente aveva copiato o tagliato all'interno di altre applicazioni e fornire a un utente malintenzionato un modo per leggere qualsiasi file desiderato sul sistema dell'utente; e la più grave delle vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire comandi sul sistema dell'utente.