может кто и знает, может не актуально но скажу:

В Windows98, cуществует переполнение в explorer.exe.
Если передать в расширении файла слишком большое значение, например:

file.sdfsdfsdfsdfsdfsdfsdghfgsdfhsdgsdsfhsdgfffgfd gfsdhgffggfsdgfsdfsdfsdfsdfsdfsdfsdfsdfdfsdfhsdgfs djfdsfdsf

То сработает переполнение буфера.
Насчёт обновлений не знаю, но на непатченных виндах уязвимость актуальна.