Microsoft Office Web Components Vulnerability Patch

ការពិពណ៌នា

Office Web Components (OWC) មានការគ្រប់គ្រង ActiveX ជាច្រើនដែលផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវមុខងារកំណត់របស់ Microsoft Office នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតដោយមិនតម្រូវឱ្យអ្នកប្រើប្រាស់ដំឡើងកម្មវិធី Microsoft Office ពេញលេញ។ នេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ប្រើប្រាស់កម្មវិធី Microsoft Office ក្នុងស្ថានភាពដែលការដំឡើងកម្មវិធីពេញលេញមិនអាចទៅរួច ឬមិនចង់បាន។ វត្ថុបញ្ជាមានចំណុចខ្សោយសុវត្ថិភាពចំនួនបី ដែលនីមួយៗអាចត្រូវបានគេប្រើប្រាស់តាមរយៈគេហទំព័រ ឬសំបុត្រ HTML។ ពួកគេអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារអានអត្ថបទណាមួយដែលអ្នកប្រើប្រាស់បានចម្លង ឬកាត់ចេញពីក្នុងកម្មវិធីផ្សេងទៀត ហើយផ្តល់ឱ្យអ្នកវាយប្រហារនូវវិធីអានឯកសារដែលចង់បាននៅលើប្រព័ន្ធរបស់អ្នកប្រើ។ ហើយភាពងាយរងគ្រោះធ្ងន់ធ្ងរបំផុតអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំណើរការពាក្យបញ្ជានៅលើប្រព័ន្ធរបស់អ្នកប្រើ។