Es gibt ein paar nette Möglichkeiten via Java Script ausführbare Dateien durch Outlook auf den Rechner zu bringen. Outlook hat im übrigen exakt die selben Sicherheitslücken wie der IE, und das sind ne ganze Menge.

CU
Ghettomaster