发布日期：2000-08-24
更新日期：2000-09-01

受影响系统：

Microsoft Outlook 97.0
    Microsoft Outlook 98
       - Microsoft Windows 98
       - Microsoft Windows 95
       - Microsoft Windows NT 4.0
    Microsoft Outlook 2000

描述：

---

当微软Outlook邮件客户端发送一条RTF格式的邮件消息时，一个名为winmail.dat的文件也将被作为附件一起发送。如果邮件接收者使用Outlook之外的邮件客户端打开该邮件，则winmail.dat将被显示为一个可见的附件。Winmail.dat包含有发送者的.pst文件的完整路径名，这个.pst文件默认情况下是放在用户的profile目录中的。该路径中包含发送者的用户名以及域名。
如果该邮件是经过Exchange Server 5.5发送的，winmail.dat文件会被从邮件中剥离掉，该文件不会被接收方收到。

<* 来源：Bryce Walter brycewalter@hotmail.com *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

    参看上面的漏洞描述。



建议：

---

    通过Outlook发送邮件时不要使用RTF格式。



浏览次数：6145
严重程度：0（网友投票）