Microsoft Outlook -ohjelmistosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjällä voi olla mahdollisuus suorittaa omia komentojaan kohdejärjestelmässä. Haavoittuvuus liittyy Microsoft Outlook -ohjelmiston tapaan käsitellä "mailto"-URL -parametria.
Haavoittuvuutta voidaan hyväksikäyttää Microsoft Outlook -ohjelmiston avulla niin, että Microsoft Internet Explorer -selainohjelma suorittaa skriptejä Local Machine -vyöhykkeellä kohdejärjestelmän käyttäjän oikeuksin. Hyökkääjän on mahdollista hyväksikäyttää haavoittuvuutta hyökkäystä varten muotoillun www-sivuston tai HTML-pohjaisen sähköpostiviestin välityksellä.
Haavoittuvuudelle alttiit järjestelmät ovat Microsoft Office XP Service Pack 2 ja Microsoft Outlook 2002 Service Pack 2.
Microsoft on luokitellut haavoittuvuuden Important-luokituksen mukaisesti. Haavoittuvuutta rajaavista seikoista on saatavilla lisätietoa osoitteesta: http://www.microsoft.com/technet/security/bulletin/ms04-009.mspx
CERT-FI neuvoo käyttäjiä päivittämään haavoittuva tietojärjestelmä korjaustiedostolla Microsoftin julkaiseman turvatiedotteen mukaisesti.