Die Office Web Components (OWK) bevat verskeie ActiveX controls wat gebruikers beperkte funksionaliteit van Microsoft Office in 'n webblaaier sonder dat die gebruiker die volle Microsoft Office aansoek te installeer. Dit laat gebruikers toe om Microsoft Office-toepassings in situasies gebruik waar die installasie van die volledige aansoek is infeasible of ongewens. Die beheer bevat drie sekuriteit probleme, wat elkeen kan uitgebuit word óf via 'n webwerf of 'n HTML e-pos. Hulle kon 'n aanvaller toelaat dat enige teks wat die gebruiker het gekopieer of knip van binne ander programme te lees, en bied 'n aanvaller met 'n manier om enige gewenste lêer op die gebruiker se stelsel te lees; . en die mees ernstige van kwesbaarhede kan toelaat dat 'n aanvaller opdragte op die gebruiker se stelsel te hardloop
Vereistes :
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
Kommentaar nie gevind