CVE:CVE-2006-2386
CNNVD:CNNVD-200612-258
Microsoft Outlook Express是Microsoft Windows操作系统捆绑的邮件和新闻组客户端。
Microsoft Outlook Express在解析特制的Windows地址簿(.wab)文件时存在漏洞，远程攻击者可以利用此漏洞通过诱骗用户打开特制的.wab文件导致在用户系统上执行任意指令。问题存在于Outlook Express解析地址簿文件中联系人记录。
solution:Upgrade microsoft outlook_express to a higher version than 5.5:sp2,6.0,6.0:sp1,6.0:sp2,and avoid the version 5.5:sp2,6.0,6.0:sp1,6.0:sp2