【追記】

先日報告された茶筌 (ChaSen) version 2.4 系以外の茶筌 (ChaSen) version 2.3.3 およびそれ以前の製品にも脆弱性が判明しました。　一時的に開発が停止していました茶筌 (ChaSen)は、2011年12月8日より、ChaSen legacy プロジェクトによって開発が再開されました。

Microsoftのカーネルモードドライバである、TrueType フォントの処理を含む画像処理用のドライバ (W32.sys)に脆弱性が見つかっています。

https://technet.microsoft.com/ja-jp/security/bulletin/MS11-087

加工されたTrueType フォントを含んだドキュメントなどを開くと、悪意有るコードを実行されリモートからコンピュータをアクセスできるようにする事が可能となります。