Microsoft Office Web Components Vulnerability Patch

Descrição

O Office Web Components (OWC) contém vários controles ActiveX que fornecem aos usuários a funcionalidade limitada do Microsoft Office em um navegador da Web sem exigir que o usuário instale o aplicativo completo do Microsoft Office. Isso permite que os usuários utilizem os aplicativos do Microsoft Office em situações em que a instalação do aplicativo completo é inviável ou indesejável. O controle contém três vulnerabilidades de segurança, cada uma das quais pode ser explorada por meio de um site da Web ou de um email em HTML. Eles podem permitir que um invasor leia qualquer texto que o usuário tenha copiado ou recortado em outros aplicativos e fornecer a um invasor uma maneira de ler qualquer arquivo desejado no sistema do usuário; e as vulnerabilidades mais sérias podem permitir que um invasor execute comandos no sistema do usuário.