Microsoft heeft via Bugtraq gewaarschuwd voor een mankement in een beveiligingstool van Cigital. Het tool in kwestie is niet in staat alle gevallen van bufferoverschrijding in C++ -programmatuur te signaleren. Dat constateert Microsofts hoofd beveiligingstechnologie David LeBlanc op grond van tests die hij zelf heeft uitgevoerd. Microsofts Visual C++ .Net-compiler is wel in staat de fouten in de betreffende testscripts te constateren, voegt LeBlanc eraan toe.