В Internet Outlook (в том числе Express) обнаружена довольно серьезная дыра, связанная с возможностью переполнения буфера/переменной поля GMT. В результате при простом приеме (не чтении) email'a теоретически можно запустить свой код. Прочесть подробнее можно здесь, здесь, здесь и здесь.