Microsoft Office Web Components Vulnerability Patch

ဖော်ပြချက်

Office Web Components (OWC) တွင် သုံးစွဲသူများအား Microsoft Office အပလီကေးရှင်း အပြည့်အစုံ ထည့်သွင်းရန် မလိုအပ်ဘဲ ဝဘ်ဘရောက်ဆာတွင် Microsoft Office ၏ အကန့်အသတ်ဖြင့် လုပ်ဆောင်နိုင်စွမ်းကို ပေးဆောင်သည့် ActiveX ထိန်းချုပ်မှုများ အများအပြားပါရှိသည်။ ၎င်းသည် အသုံးပြုသူများအား Microsoft Office အပလီကေးရှင်းများ အပြည့်အစုံထည့်သွင်းရန် မဖြစ်နိုင်သော သို့မဟုတ် မလိုလားအပ်သော အခြေအနေများတွင် အသုံးပြုရန် ခွင့်ပြုသည်။ ထိန်းချုပ်မှုတွင် လုံခြုံရေး အားနည်းချက် သုံးခု ပါဝင်ပြီး တစ်ခုချင်းစီကို ဝဘ်ဆိုက် သို့မဟုတ် HTML မေးလ်မှတစ်ဆင့် အသုံးချနိုင်သည်။ ၎င်းတို့သည် တိုက်ခိုက်သူအား အခြားအပလီကေးရှင်းများအတွင်းမှ ကူးယူထားသော သို့မဟုတ် ဖြတ်တောက်ထားသည့် မည်သည့်စာသားကိုမဆို ဖတ်ရှုနိုင်စေကာ တိုက်ခိုက်သူအား အသုံးပြုသူ၏စနစ်တွင် အလိုရှိသော မည်သည့်ဖိုင်ကိုမဆို ဖတ်ရန်နည်းလမ်းကို ပေးစွမ်းနိုင်သည်၊ နှင့် အဆိုးရွားဆုံးသော အားနည်းချက်များသည် တိုက်ခိုက်သူအား အသုံးပြုသူ၏စနစ်တွင် အမိန့်ပေးချက်များကို လုပ်ဆောင်နိုင်စေနိုင်သည်။