Microsoft Office Web Components Vulnerability Patch

Deskrizzjoni

Il-Komponenti tal-Web tal-Uffiċċju (OWC) fihom diversi kontrolli ActiveX li jagħtu lill-utenti funzjonalità limitata tal-Microsoft Office f'Web browser mingħajr ma jeħtieġ li l-utent jinstalla l-applikazzjoni sħiħa tal-Microsoft Office. Dan jippermetti lill-utenti li jutilizzaw l-applikazzjonijiet tal-Microsoft Office f'sitwazzjonijiet fejn l-installazzjoni tal-applikazzjoni sħiħa ma tkunx fattibbli jew mixtieqa. Il-kontroll fih tliet vulnerabbiltajiet tas-sigurtà, li kull waħda minnhom tista' tiġi sfruttata jew permezz ta' websajt jew posta HTML. Jistgħu jippermettu lil attakkant jaqra kwalunkwe test li l-utent kien ikkopja jew maqtugħ minn ġewwa applikazzjonijiet oħra, u jipprovdu lill-attakkant b'mod biex jaqra kwalunkwe fajl mixtieq fis-sistema tal-utent; u l-aktar vulnerabbiltajiet serji jistgħu jippermettu lil attakkant imexxi kmandi fuq is-sistema tal-utent.