Office Web组件(OWC)包含几个ActiveX控件,让用户的Microsoft Office有限的功能在Web浏览器,而不需要用户安装完整的Microsoft Office应用程序。这使得用户可以利用的情况下,Microsoft Office应用程序,其中安装完整的应用程序是不可行或不可取的。该控制包含三个安全漏洞,其中每个或者通过网站或HTML邮件可能被利用。他们可以允许攻击者读取用户已复制或剪切从其他应用程序的任何文字,并提供攻击者的方式来读取用户系统上的任何所需的文件;以及最严重的漏洞可能允许攻击者运行在用户的系统上的命令
要求:
的Windows 98 / ME / NT / 2000 / XP,微软的Office 2000
评论没有发现