Microsoft 账户中未初始化资源的使用，允许授权攻击者在本地披露信息。