ทำให้ Office Web Components (OWC) มีตัวควบคุม ActiveX หลายอย่างที่ให้ผู้ใช้ฟังก์ชันการทำงานที่ จำกัด ของ Microsoft Office ในเว็บเบราเซอร์โดยไม่ต้องให้ผู้ใช้ติดตั้งโปรแกรม Microsoft Office อย่างเต็มรูปแบบ นี้จะช่วยให้ผู้ใช้สามารถใช้โปรแกรม Microsoft Office ในสถานการณ์ที่การติดตั้งโปรแกรมที่เป็นไปไม่ได้อย่างเต็มรูปแบบหรือไม่พึงประสงค์ การควบคุมที่มีสามช่องโหว่ความปลอดภัยซึ่งแต่ละสามารถใช้ประโยชน์อย่างใดอย่างหนึ่งผ่านทางเว็บไซต์หรืออีเมล HTML พวกเขาอาจทำให้ผู้โจมตีจะอ่านข้อความที่ผู้ใช้ที่ได้คัดลอกหรือตัดจากภายในโปรแกรมอื่น ๆ และให้การโจมตีด้วยวิธีการอ่านไฟล์ที่ต้องการในระบบของผู้ใช้; . และที่ร้ายแรงที่สุดของช่องโหว่ที่อาจทำให้ผู้โจมตีจะเรียกใช้คำสั่งในระบบของผู้ใช้
ต้องการ
Windows 98 / Me / NT / 2000 / XP, Microsoft Office 2000
ความคิดเห็นที่ไม่พบ