MS06-071 jest luką w zabezpieczeniach programu Microsoft XML Core Services, która umożliwia zdalne wykonanie kodu.

Haker może wykorzystać tę lukę, tworząc specjalnie spreparowaną stronę internetowa umożliwiającą zdalne wykonanie kodu, jeśli użytkownik odwiedzi tę stronę lub kliknie łącze w specjalnie spreparowanej wiadomości e-mail. Jeśli użytkownik jest zalogowany jako administrator, haker, która pomyślnie wykorzysta tę lukę, może uzyskać pełną kontrolę nad systemem, którego ta luka dotyczy. Haker może wówczas instalować programy, przeglądać, zmieniać i usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami. Użytkownicy, których konta zostały skonfigurowane w taki sposób, że mają niewielkie uprawnienia w systemie, ponoszą mniejsze ryzyko niż ci, którzy pracują z uprawnieniami administracyjnymi.