j3259 曰く、

Microsoft、 本家、 AP、 BBC などによると、 Windows 2000/XP/2003 の致命的な脆弱性が発表された。

Microsoft社はこの欠陥の修正に六ヶ月かけている。 この欠陥は ASN.1 ライブラリに影響し、ケルベロスなどの認証サブシステムからリモートでエクスプロイトできるもの。また、SSL 証明を使うアプリケーションにも影響を及ぼす。 Windows のあらゆる所で使われている技術なだけに、Microsoft およびその他のメディアは早急にパッチを当てることを呼びかけている。

技術的な詳細は eEye と Microsoft の Security Bulletin が詳しい。