На новость на главной странице не тянет, поэтому расскажу тут. Оказалось, что ещё с Windows 3.1 и вплоть до недавно вышедшей Windows 7 существует уязвимость, позволяющая практически любому локальному пользователю выполнить произвольный код с привилегиями администратора:
http://www.theregister.co.uk/2010/01/19/microsoft_escalation_bug/
Уязвимость находится в ntvdm, используемом для запуска DOS приложений.
