Kantor Komponen Web (OWC) berisi beberapa kontrol ActiveX yang memberikan pengguna fungsi terbatas Microsoft Office dalam browser Web tanpa memerlukan bahwa pengguna menginstal aplikasi Microsoft Office penuh. Hal ini memungkinkan pengguna untuk memanfaatkan aplikasi Microsoft Office dalam situasi di mana instalasi aplikasi lengkap tidak layak atau tidak diinginkan. Kontrol berisi tiga kerentanan keamanan, masing-masing yang dapat dimanfaatkan baik melalui situs Web atau email HTML. Mereka dapat memungkinkan penyerang untuk membaca teks bahwa pengguna telah disalin atau dipotong dari dalam aplikasi lain, dan memberikan penyerang dengan cara membaca file yang diinginkan pada sistem pengguna; . dan yang paling serius dari kerentanan dapat memungkinkan penyerang untuk menjalankan perintah pada sistem pengguna
Persyaratan :
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Komentar tidak ditemukan