Office Web Components (OWC) chứa một số các điều khiển ActiveX mà cung cấp cho người sử dụng chức năng giới hạn của Microsoft Office trong một trình duyệt Web mà không yêu cầu người dùng cài đặt các ứng dụng Microsoft Office đầy đủ. Điều này cho phép người dùng sử dụng các ứng dụng Microsoft Office trong các tình huống nơi cài đặt của ứng dụng đầy đủ là không khả thi hoặc không mong muốn. Việc kiểm soát có ba lỗ hổng bảo mật, mỗi trong số đó có thể được khai thác hoặc thông qua một trang web hay một email HTML. Họ có thể cho phép kẻ tấn công để đọc bất kỳ văn bản mà người sử dụng đã sao chép hoặc cắt từ bên trong các ứng dụng khác, và cung cấp một kẻ tấn công với một cách thức để đọc bất kỳ tập tin mong muốn trên hệ thống của người sử dụng; . và nghiêm trọng nhất của các lỗ hổng có thể cho phép kẻ tấn công chạy lệnh trên hệ thống của người dùng
Yêu cầu :
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Bình luận không