Microsoft Outlook Express 6.0存在漏洞。远程攻击者可以借助目标设置为\"_top\"的“BASE HREF”绕过预定的访问限制,从任意资源向Outlook context加载内容,并且容易导致钓鱼攻击。