Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Microsoft Windows Vista
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за того, что приложение загружает
библиотеки небезопасным образом. Атакующий может обманным образом заставить
пользователя открыть специально составленный Windows Movie Maker (.mswmm) файл
находящийся на удаленном WebDAV или SMB ресурсе, что приведет к выполнению
произвольного кода.
Ссылка:
http://www.microsoft.com/technet/security/bulletin/MS10-093.mspx