רכיבי האינטרנט של Office (OWC) מכילים מספר פקדי ActiveX שמעניקים למשתמש פונקציונלי מוגבלת של Microsoft Office בדפדפן אינטרנט, מבלי שהמשתמש יצטרך להתקין את היישום של Microsoft Office המלא. זה מאפשר למשתמשים לנצל יישומי Microsoft Office במצבים שבם ההתקנה של היישום המלא אינה מעשית או בלתי רצויה. השליטה מכילה שלוש פגיעויות אבטחה, כל אחד מהם ניתן לנצל או דרך אתר אינטרנט או דואר HTML. הם עלולים לאפשר לתוקף לקרוא כל טקסט שהמשתמש יעתיק או לחתוך מתוך יישומים אחרים, ולספק לתוקף עם דרך לקרוא כל קובץ רצוי במערכת של המשתמש; והחמור ביותר של נקודות תורפה עלולה לאפשר לתוקף להפעיל פקודות על המערכת של המשתמש
דרישות : משרד
Windows 98 / Me / NT / 2000 / XP, מיקרוסופט. 2,000
תגובות לא נמצא