涉及程序： Incredimail 详细： 添加 \"..\" 字符导致 Incredimail 允许攻击者重写系统任何文件 Incredimail ( http://www.incredimail.com ) 是一个高级 EMAIL 应用软件。在缺省安装状态下，该软件有一个 Content.ini 文件，攻击者通过加 \"..\" 字符到该文件名，能重写和 Incredimail 位于同一分区上的任意文件。 受影响平台： Windows NT4 Windows 2000 Windows 9x/me 解决方案： 建议您暂停使用此软件