¿Por qué Chrome y Firefox no permiten file:/// enlaces? Puedo imaginar un iframe abriendo un recurso local, pero ¿qué recurso es el que da miedo? ¿Podrían haber desactivado los iframes a file:/// ? Las solicitudes de Ajax no funcionan debido al problema de origen, lo que tiene sentido. Los enlaces locales solían ser una herramienta muy útil para intranets con asignaciones de unidades compartidas.
¿Hubo un ataque conocido o es solo una medida protectora de una amenaza teórica, aún no existente?