CVE:CVE-2008-1448
CNNVD:CNNVD-200808-160
Outlook Express是Windows系统中默认的邮件客户端。
OutlookExpress5.5 SP2及6至SP1版没有将IE的安全域正确应用到UNC路径，导致出现信息泄露漏洞。远程攻击者可利用此漏洞绕过安全限制，读取任意文件。
solution:Upgrade microsoft outlook_express to a higher version than 5.5:sp2,6.0,6.0:sp1,and avoid the version 5.5:sp2,6.0,6.0:sp1; Upgrade microsoft windows_mail to a higher version than *