Уязвимость программного обеспечения Microsoft XML Core Services, позволяющая удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

Уязвимость позволяет злоумышленнику получить доступ к файлам локальной файловой системы пользователя или к содержимому веб-доменов, на которых пользователь в данный момент аутентифицирован. Для эксплуатации данной уязвимости пользователь должен перейти к специально сформированному веб-контенту, предназначенному для вызова MSXML через Internet Explorer.

CVE: CVE-2014-0266, ID:413344
CVSS v2.0: 7.1