Уязвимость программной платформы Microsoft .NET Framework, позволяющая нарушителю читать произвольные файлы

Уязвимость компонента XML DTD parser программной платформы Microsoft .NET Framework связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы путем создания внешних объявлений на XXE-объекты

CVE: CVE-2015-6096, MS15-118
CVSS v2.0: 4.3