Se ha desvelado una vulnerabilidad en la forma en la que el proceso CSRSS (Client/Server Runtime Server Subsystem) procesa mensajes HardError (en un Message Box).

Esta vulnerabilidad permite a usuarios autenticados ejecutar código arbitrario en el proceso CSRSS.EXE y elevar a privilegios de la cuenta SYSTEM. Se ven afectados los sistemas Windows 2000, XP, 2003 y Vista. Microsoft ha reconocido la existencia del problema.

No existe parche oficial. Se recomienda no dar acceso a los sistemas a usuarios no confiables.

Más información:
New report of a Windows vulnerability

Fuente: Hispasec.com