Zum allmonatlichen Patchday schliesst Microsoft eine Sicherheitslücke bei der Behandlung von Bildern im weitverbreiteten JPEG-Format. Verschiedene Microsoft-Produkte liessen sich durch entsprechend präparierte Bilder zu einem Buffer Overflow bewegen, der es, wie üblich, einem Angreifer ermöglicht, die Kontrolle über den PC zu erlangen und beliebigen, schädlichen Code auszuführen. Im Microsoft Security Bulletin MS04-028 werden mögliche Folgen und Abhilfen beschrieben. Der Hersteller bezeichnet das Sicherheitsloch selbst als kritisch und fordert Nutzer der entsprechenden Produkte auf, den Patch unverzüglich aufzuspielen. Im einzelnen sind folgende Betriebssystemvarianten und Programme betroffen:

Windows XP and Microsoft Windows XP Service Pack 1, Windows XP 64-Bit Edition Service Pack 1, Windows XP 64-Bit Edition Version 2003, Windows Server 2003, Windows Server 2003 64-Bit Edition, Office XP Service Pack 3, Outlook 2002, Word 2002, Excel 2002, PowerPoint 2002, FrontPage 2002, Publisher 2002, Microsoft Office 2003 Outlook 2003, Word 2003, Excel 2003, PowerPoint 2003, FrontPage 2003, Publisher 2003, InfoPath 2003, OneNote 2003, Project 2002 Service Pack 1, Project 2003, Visio 2002 Service Pack 2, Visio 2003, Visual Studio .NET 2002, Visual Basic .NET Standard 2002, Visual C# .NET Standard 2002, Visual C++ .NET Standard 2002, Visual Studio .NET 2003, Visual Basic .NET Standard 2003, Visual C# .NET Standard 2003, Visual C++ .NET Standard 2003, Visual J# .NET Standard 2003, .NET Framework version 1.0 SDK Service Pack 2, Picture It! 2002, Greetings 2002, Picture It! version 7.0, Digital Image Pro version 7.0, Picture It! version 9, Digital Image Pro version 9, Digital Image Suite version 9, Producer for Microsoft Office, PowerPoint, Platform SDK Redistributable: GDI+