Microsoft Office Web Components Vulnerability Patch

기술

OWC(Office Web Components)에는 사용자가 전체 Microsoft Office 응용 프로그램을 설치할 필요 없이 웹 브라우저에서 Microsoft Office의 제한된 기능을 제공하는 여러 ActiveX 컨트롤이 포함되어 있습니다. 이를 통해 사용자는 전체 응용 프로그램 설치가 불가능하거나 바람직하지 않은 상황에서 Microsoft Office 응용 프로그램을 사용할 수 있습니다. 컨트롤에는 웹 사이트나 HTML 메일을 통해 각각 악용될 수 있는 세 가지 보안 취약점이 있습니다. 이를 통해 공격자는 사용자가 다른 응용 프로그램 내에서 복사하거나 잘라낸 텍스트를 읽을 수 있으며 공격자는 사용자 시스템에서 원하는 파일을 읽을 수 있습니다. 가장 심각한 취약점은 공격자가 사용자 시스템에서 명령을 실행할 수 있도록 허용할 수 있습니다.