自分も初心者なので、

>file:///で指定した「アプリケーション」を実行できてしまう。
>これを利用すると、悪意を持ったWeb制作者が指定した任意のアプリケーションを実行できてしまう。

って、どういう事なのかイマイチよく分かりません.....。
どなたか具体的に教えて頂けると嬉しいです<(_ _)>。