Microsoft Security Bulletin MS04-028

[eska]

Buffer Overrun in JPEG Processing (GDI+) Could Allow Code Execution (833987)

Impact of Vulnerability: Remote Code Execution
Maximum Severity Rating: Critical
Recommendation: Customers should apply the update immediately.

http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx

Comments

[hotgiraffe.livejournal.com]

да-да, не умеют писать надёжный код
более того, очень странно, что они обновляют не только сам GDI+, но и все использующие его продукты
надо бы разобрацца, в чём там дело

[eska.livejournal.com]

Да, про Visual Studio - интересно.
Есть мнение, что они по случаю единства и борьбы с международным терроризмом легальность проверяют, хотя мне не верится.