Library」に任意の操作が実行できる脆弱性「MS04-007」を発見した。深刻度は最大の“緊急”。Updateから、対応したセキュリティ修正プログラムをダウンロードできる。Libraryに脆弱性が存在し、PC上で任意の操作などが実行される可能性があるというもの。ASN.1はデータ構造を定義する言語のひとつであり、異なるプラットフォーム間での通信プロトコルなどを規定しているという。具体的には、ASN.1の未チェックのバッファが原因となり、バッファオーバーフローを引き起こす。アドミニストレータ権限を持つ新しいアカウントの作成など、PC上で任意の操作を行なえる可能性があるため、非常に危険度が高いとしている。対策するためには、マイクロソフトから提供されているセキュリティ修正プログラムを適用すること。同社では“回避策はない”としている。Updateからダウンロードできる。