今天刚批准了一个人的验证让他加入群里，他就开始发问，说是收到了一封电子邮件winmail.dat打不开。我很是迷惑，dat文件不应该是种视频文件吗，第一个念头便是他会不会是中了病毒？
于是便告诉那个人，说是视频文件，就用WINDOW MEDIA就可以打开，他却说不是。
只好仍旧借助互连网，果然，这个文件的确不是一个视频文件，而是微软Outlook中的一个漏洞，看来啊，以后还是不能想当然。搜索正文如下：
微软Outlook中winmail.dat的漏洞
发布日期：2000-08-24
更新日期：2000-09-01
受影响系统：
Microsoft Outlook 97.0
Microsoft Outlook 98
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
Microsoft Outlook 2000
描述：
当微软Outlook邮件客户端发送一条RTF格式的邮件消息时，一个名为winmail.dat的文件也将被作为附件一起发送。如果邮件接收者使用Outlook之外的邮件客户端打开该邮件，则winmail.dat将被显示为一个可见的附件。Winmail.dat包含有发送者的.pst文件的完整路径名，这个.pst文件默认情况下是放在用户的profile目录中的。该路径中包含发送者的用户名以及域名。
如果该邮件是经过Exchange Server 5.5发送的，winmail.dat文件会被从邮件中剥离掉，该文件不会被接收方收到。
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
参看上面的漏洞描述。
建议：
通过Outlook发送邮件时不要使用RTF格式。
本文转自starger51CTO博客，原文链接： http://blog.51cto.com/starger/17560，如需转载请自行联系原作者
