Outlook Express 6.00版本存在漏洞。远程攻击者可以通过向MIME目录类型是text/plain的信息中植入SCRIPT标签执行任意脚本,该漏洞相反于text/plain信息不运行脚本的预期行为。