Microsoft Office Web Components Vulnerability Patch

تفصیل

Office Web Components (OWC) میں متعدد ActiveX کنٹرولز ہوتے ہیں جو صارفین کو مائیکروسافٹ آفس کی ویب براؤزر میں محدود فعالیت فراہم کرتے ہیں بغیر اس کے کہ صارف مکمل Microsoft Office ایپلیکیشن انسٹال کرے۔ یہ صارفین کو مائیکروسافٹ آفس ایپلی کیشنز کو ان حالات میں استعمال کرنے کی اجازت دیتا ہے جہاں مکمل ایپلیکیشن کی تنصیب ناقابل عمل یا ناپسندیدہ ہو۔ کنٹرول میں تین حفاظتی کمزوریاں ہیں، جن میں سے ہر ایک کا فائدہ یا تو ویب سائٹ یا HTML میل کے ذریعے کیا جا سکتا ہے۔ وہ حملہ آور کو کسی بھی متن کو پڑھنے کی اجازت دے سکتے ہیں جسے صارف نے دوسری ایپلی کیشنز کے اندر سے کاپی یا کاٹا تھا، اور حملہ آور کو صارف کے سسٹم پر کسی بھی مطلوبہ فائل کو پڑھنے کا طریقہ فراہم کر سکتے ہیں۔ اور سب سے زیادہ سنگین خطرات حملہ آور کو صارف کے سسٹم پر کمانڈ چلانے کی اجازت دے سکتے ہیں۔