Microsoft Office Web Components Vulnerability Patch

Beschreibung

Die Office Web Components (OWC) enthalten mehrere ActiveX-Steuerelemente, die Benutzern eine eingeschränkte Funktionalität von Microsoft Office in einem Webbrowser bieten, ohne dass der Benutzer die vollständige Microsoft Office-Anwendung installieren muss. Dadurch können Benutzer Microsoft Office-Anwendungen in Situationen verwenden, in denen die Installation der vollständigen Anwendung nicht möglich oder unerwünscht ist. Das Steuerelement enthält drei Sicherheitslücken, die jeweils entweder über eine Website oder eine HTML-Mail ausgenutzt werden können. Sie könnten es einem Angreifer ermöglichen, jeden Text zu lesen, den der Benutzer aus anderen Anwendungen kopiert oder ausgeschnitten hat, und einem Angreifer die Möglichkeit geben, jede gewünschte Datei auf dem System des Benutzers zu lesen. und die schwerwiegendste Schwachstelle könnte es einem Angreifer ermöglichen, Befehle auf dem System des Benutzers auszuführen.