Microsoft Office Web Components Vulnerability Patch

Tavsif

Office veb-komponentlari (OWC) foydalanuvchilarga to'liq Microsoft Office ilovasini o'rnatishni talab qilmasdan veb-brauzerda Microsoft Office-ning cheklangan funksiyalarini beruvchi bir nechta ActiveX boshqaruvlarini o'z ichiga oladi. Bu foydalanuvchilarga to'liq dasturni o'rnatish mumkin bo'lmagan yoki istalmagan holatlarda Microsoft Office ilovalaridan foydalanish imkonini beradi. Boshqaruv uchta xavfsizlik zaifligini o'z ichiga oladi, ularning har biridan veb-sayt yoki HTML pochta orqali foydalanish mumkin. Ular tajovuzkorga foydalanuvchi boshqa ilovalar ichidan nusxa olgan yoki kesib tashlagan har qanday matnni o'qishiga ruxsat berishi va tajovuzkorga foydalanuvchi tizimidagi istalgan faylni o'qish usulini taqdim etishi mumkin; va eng jiddiy zaifliklar tajovuzkorga foydalanuvchi tizimidagi buyruqlarni bajarishga imkon berishi mumkin.