Wo soll hier das Sicherheitsproblem liegen? Ich vermute einfach mal, dein Parser hat keine Leserecht fuer die xsl Datei (welcher Rechte hat der Parser und wie sind die Rechte fuer den Zugriff auf die Stylesheet datei gesetzt?). Das hat aber nichts mit sicherheitsheitrisiko zu tun.
Also zumindest auf der Fehlerkonsole vom Firefox kommt folgende Meldung:
Sicherheitsfehler: Inhalt auf http://localhost/TestWeb/temperaturen.xml darf file:///C:/temp/temperatur.xsl nicht laden oder verlinken.
Sicherheitrisiko ist das schon, das ist mir bewußt. Oder möchtest Du dass eine fremde Seite auf Deine lokalen Dateien zugreifen kann?
Wie gesagt lokal geht das und auch wenn beide Dateien (xml und xsl) auf dem Server liegen...