Office Web Components (OWC)10版本中Spreadsheet组件的\"XMLURL\"属性跟有重定向漏洞。远程攻击者可以利用该漏洞判断异常的本地文件是否存在,或读取WorkSheet XML文件。