Componentele Office Web (OWC) conțin mai multe controale ActiveX care oferă utilizatorilor o funcționalitate limitată de Microsoft Office într-un browser Web, fără a necesita ca utilizatorul instala complet aplicația Microsoft Office. Acest lucru permite utilizatorilor să utilizeze aplicațiile Microsoft Office în situații în care instalarea aplicarea integrală este imposibilă sau de nedorit. Controlul conține trei vulnerabilitati de securitate, fiecare dintre care ar putea fi exploatate fie prin intermediul unui site web sau un mesaj HTML. Acestea ar putea permite unui atacator să citească orice text pe care utilizatorul a copiat sau tăiat din cadrul altor aplicații, și să ofere un atacator cu un mod de a citi orice fișier dorit pe sistemul utilizatorului; . și cele mai grave de vulnerabilitati ar putea permite unui atacator să ruleze comenzi pe sistemul utilizatorului
Cerințe :
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Comentariile nu a fost găsit