مكونات ويب Office (OWC) تحتوي على عدة عناصر تحكم ActiveX التي تتيح للمستخدمين وظائف محدودة من Microsoft Office في مستعرض ويب دون الحاجة إلى أن المستخدم تثبيت تطبيقات Microsoft Office الكامل. هذا يتيح للمستخدمين الاستفادة من تطبيقات Microsoft Office في الحالات التي يكون فيها تثبيت التطبيق الكامل غير مجد أو غير مرغوب فيه. يحتوي عنصر التحكم ثلاثة الثغرات الأمنية، كل منها يمكن استغلالها إما عن طريق موقع ويب أو البريد HTML. ويمكن أن تسمح للمهاجمين لقراءة أي نص أن المستخدم قد نسخ أو قطع من داخل التطبيقات الأخرى، وتوفير مهاجم وسيلة لقراءة أي ملف المطلوب على نظام المستخدم. وأخطر نقاط الضعف قد تسمح للمهاجمين لتشغيل الأوامر على نظام المستخدم
المتطلبات:.
ويندوز 98 / ME / NT / 2000 / XP و Microsoft Office 2000
لم يتم العثور على التعليقات