Office Web Components (OWC) — компонент Microsoft Office, используемый для создания HTML документов с электронными таблицами, диаграммами и т.п.
В Office XP содержится 10-я версия OWC. 

Одна из функций в компоненте Spreadsheet — "=HOST()",
она возвращает дескриптор к текущей среде. 

Можно использовать эту процедуру для
управления DOM (Document Object Model), используя метод
setTimeout  функции window, через "=HOST()" можно заставить IE выполнить любой сценарий в обход любых ограничений. Уязвимость найдена в IE 5.5-6.0 + OWC10.

Пример (отобразит окошко на экране даже при отключенном Active
Scripting): 

<object classid="clsid:0002E551-0000-0000-C000-000000000046" style="display:none">
<param name=»csvdata» value=’"=HOST().parentWindow.setTimeout
(""var i=20; alert(i+»»»»+3 equals """"+(i+3));"",10,""jscript"")"’ > </object>



Оставить мнение