Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Microsoft Windows XP Home/Professional
Уязвимость позволяет локальному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибке в XML коде внутри файла .manifest, используемого Microsoft Windows XP для включения скинов рабочего стола (filename.exe.manifest). Если атакующий изменит XML код внутри .manifest, то связанное с ним приложение не запустится и произойдет отказ в обслуживании системы. Атакующий может выполнить более серьезные атаки, если с уязвимым файлом будет ассоциировано критическое приложение, например explorer.exe.
Эксплоит:
http://www.securityfocus.com/data/vulnerabilities/exploits/manifest.zip