Office Web Components (OWC) - компонент Microsoft Office, используемый для создания HTML документов с электронными таблицами, диаграммами и т.п.
В Office XP содержится 10-я версия OWC.
Одна из функций в компоненте Spreadsheet - "=HOST()",
она возвращает дескриптор к текущей среде.
Можно использовать эту процедуру для
управления DOM (Document Object Model), используя метод
setTimeout функции window, через "=HOST()" можно заставить IE выполнить любой сценарий в обход любых ограничений. Уязвимость найдена в IE 5.5-6.0 + OWC10.
Пример (отобразит окошко на экране даже при отключенном Active
Scripting):
<object classid="clsid:0002E551-0000-0000-C000-000000000046" style="display:none">
<param name="csvdata" value='"=HOST().parentWindow.setTimeout
(""var i=20; alert(i+""""+3 equals """"+(i+3));"",10,""jscript"")"' > </object>
