Office Webコンポーネント(OWC)は、ユーザが完全なMicrosoft Officeアプリケーションをインストールすることを必要とせずに、WebブラウザでユーザーにMicrosoft Officeのの限られた機能を提供し、いくつかのActiveXコントロールが含まれています。これにより、ユーザーは完全なアプリケーションのインストールが実行不可能または望ましくない状況でのMicrosoft Officeアプリケーションを利用することができます。コントロールは、WebサイトまたはHTML形式の電子メールのいずれかを介して悪用される可能性があり、それぞれが3つのセキュリティ上の脆弱性が含まれています。彼らは、攻撃者はユーザーがコピーされたり、他のアプリケーション内からカットした任意のテキストを読み、ユーザーのシステム上の任意のファイルを読むための方法で、攻撃者に提供する可能性があります。脆弱性の最も深刻な攻撃者がユーザーのシステム上でコマンドを実行する可能性があります
要件:ます。
のWindows 98 / ME / NT / 2000 / XP、Microsoft Office 2000の
コメントが見つかりません