CVE:CVE-2006-2055
CNNVD:CNNVD-200604-501
微软Outlook 2003 SP1中存在参数注入漏洞。这使得用户辅助远程攻击者可以借助于电子邮件协议：模式处理器中的双引号字符修改传递到被调用的邮件客户端的命令行参数，如以任意文件名作为附件启动微软Outlook。
solution:Upgrade microsoft outlook to a higher version than 2003:sp1,and avoid the version 2003:sp1