А сама по сибе картика Jpg ничего сделать не может! ну разве че какойнить жаба сукрипт в Ie выполнить, есле ее им открыть))))
может. находили уязвимости в обработчике Jpeg в винде. Насколько я помню, переполнение. А это чревато исполнением произвольного кода на системе с правами программки-вьювера
А не был ли ето файлик wmf с просто поменяным расширением на jpg - их всё равно одна и таже прога обрабатывает... И наверное заплатка у тя как раз и не стояла на ту нагремевшую дыру ....