Microsoft Office Web Components Vulnerability Patch

説明

Office Web コンポーネント (OWC) には、ユーザーが完全な Microsoft Office アプリケーションをインストールしなくても、Web ブラウザで Microsoft Office の限定的な機能をユーザーに提供する ActiveX コントロールがいくつか含まれています。これにより、ユーザーは、完全なアプリケーションのインストールが不可能または望ましくない状況で、Microsoft Office アプリケーションを利用できます。このコントロールには 3 つのセキュリティ上の脆弱性が含まれており、それぞれ Web サイトまたは HTML メールを介して悪用される可能性があります。攻撃者は、ユーザーが他のアプリケーションからコピーまたは切り取ったテキストを読み取ることができ、ユーザーのシステム上の目的のファイルを読み取る方法を攻撃者に提供する可能性があります。最も深刻な脆弱性により、攻撃者がユーザーのシステムでコマンドを実行できる可能性があります。