JPEG 処理 (GDI+) のバッファオーバーランにより、コードが実行される (833987) (MS04-028)

なんか軒並み影響を受けてるしITmediaの「Windows PCのJPEGフォーマット処理方法に重大な欠陥」って生地からすると

この「緊急」レベルの欠陥は、Microsoftのオペレーティングシステム（OS）やその他のソフトウェアが、広く普及しているJPEG画像フォーマットを扱う際の方法に存在する。攻撃者がJPEG画像ファイルに細工を施すと、画像ファイルが開かれた瞬間に被害者のコンピュータ上で悪質なプログラムを実行されてしまうおそれがあるという。MicrosoftのInternet Explorer（IE）にもこの脆弱性が存在するため、Windowsユーザーは、細工が施された画像を含むウェブサイトを開くだけで、被害に遭う可能性がある。

ってことで結構やばいんじゃないかと思うんだけど。