Microsoft Office Web Components Vulnerability Patch

Descripción

Los componentes web de Office (OWC) contienen varios controles ActiveX que brindan a los usuarios una funcionalidad limitada de Microsoft Office en un navegador web sin necesidad de que el usuario instale la aplicación completa de Microsoft Office. Esto permite a los usuarios utilizar las aplicaciones de Microsoft Office en situaciones en las que la instalación de la aplicación completa es inviable o indeseable. El control contiene tres vulnerabilidades de seguridad, cada una de las cuales podría explotarse a través de un sitio web o un correo HTML. Podrían permitir que un atacante lea cualquier texto que el usuario haya copiado o cortado desde dentro de otras aplicaciones, y proporcionarle al atacante una forma de leer cualquier archivo deseado en el sistema del usuario; y la más grave de las vulnerabilidades podría permitir que un atacante ejecute comandos en el sistema del usuario.