Microsoft Office Web Components Vulnerability Patch

La description

Les composants Web Office (OWC) contiennent plusieurs contrôles ActiveX qui offrent aux utilisateurs des fonctionnalités limitées de Microsoft Office dans un navigateur Web sans exiger que l'utilisateur installe l'application Microsoft Office complète. Cela permet aux utilisateurs d'utiliser les applications Microsoft Office dans des situations où l'installation de l'application complète est impossible ou indésirable. Le contrôle contient trois vulnérabilités de sécurité, chacune pouvant être exploitée via un site Web ou un courrier HTML. Ils pourraient permettre à un attaquant de lire n'importe quel texte que l'utilisateur a copié ou coupé à partir d'autres applications, et fournir à un attaquant un moyen de lire n'importe quel fichier souhaité sur le système de l'utilisateur ; et les vulnérabilités les plus graves pourraient permettre à un attaquant d'exécuter des commandes sur le système de l'utilisateur.