CVE:CVE-2010-0266
CNNVD:CNNVD-201007-198
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。
Outlook客户端没有正确地验证邮件消息中使用PR_ATTACH_METHOD属性的ATTACH_BY_REFERENCE值所附加的邮件附件，恶意邮件可以伪装为没有安全威胁，诱骗用户错误的打开。
solution:Upgrade microsoft outlook to a higher version than 2002:sp3,2003:sp3,2007:sp1,2007:sp2,and avoid the version 2002:sp3,2003:sp3,2007:sp1,2007:sp2