Microsoft Office Web Components Vulnerability Patch

描述

Office Web 组件 (OWC) 包含几个 ActiveX 控件，这些控件在 Web 浏览器中为用户提供有限的 Microsoft Office 功能，而无需用户安装完整的 Microsoft Office 应用程序。这允许用户在安装完整应用程序不可行或不可取的情况下使用 Microsoft Office 应用程序。该控件包含三个安全漏洞，每个漏洞都可以通过网站或 HTML 邮件被利用。它们可以让攻击者读取用户从其他应用程序中复制或剪切的任何文本，并为攻击者提供读取用户系统上任何所需文件的方法；最严重的漏洞可能允许攻击者在用户系统上运行命令。