Denegación de servicio remota en casi todas las versiones de windows

La vulnerabilidad está catalogada en el Id MS09-059 de gravedad alta.
No pude encontrar muchos detalles pero en microsoft sale una descripción bastante superficial de lo que pasa:
http://www.microsoft.com/spain/technet/security/bulletin/MS09-059.mspx

Citar

La vulnerabilidad podría permitir la denegación de servicio si un atacante envía un paquete diseñado de forma malintencionada durante el proceso de autenticación NTLM.

Buscando en google encontré una página de panda donde se habla del tema pero la eliminaron (raro porque el bug no es antiguo), de todas formas entré en el caché de google y pude sacar mas información:
http://74.125.47.132/search?q=cache:xjPp0ngQdN4J:www.pandasecurity.com/spain/homeusers/security-info/214076/MS09-059+MS09-059&cd=3&hl=es&ct=clnk&gl=cl&ie=UTF-8

Citar

MS09-059 no está catalogado como virus, gusano, troyano o backdoor. Se trata de una vulnerabilidad calificada como importante en el servicio de subsistema de autoridad de seguridad local (LSASS) sobre ordenadores con Windows 7/2008/Vista/2003/XP/2000, que permite lanzar ataques de denegación de servicio en el sistema vulnerable.

LSASS (Local Security Authority Subsystem Service) provee una interfaz para administrar la seguridad local, la autenticación de dominios y los procesos de Active Directory.

Si se explota con éxito, podría provocar que el ordenador vulnerable se reiniciara automáticamente.

Habitualmente, MS09-059 se explota creando un paquete especialmente diseñado y enviándolo durante el proceso de autenticación NTLM.

Por lo menos se sabe que el bug solamente permite que el ordenador se reinicie pero habría que ver si es algún tipo de overflow o algo que pueda causar un código de ejecución remota.