Как сообщил сегодня Георгий Гунински
(http://www.guninkski.com/dr07.html), если кто-либо имеет доступ на запуск программы на компьютере с установленным w2k, он может получить доступ на запись в директорию C:\WINNT\SYSTEM32, и ключу реестра HKCR.
Эксплоит можно взять здесь: http://www.guninski.com/pipe3.cpp
