Не так давно в ATL был найден критеческий баг (вот первоисточник) и на днях MS таки на него отреагировала: http://www.microsoft.com/technet/security/advisory/973882.mspx. Так что советую всем обновить заголовки ATL — полезно.