さらに続くMS03-026ネタ...

Windows2000のすべてのバージョン（日本語だけ？で動作するexploitコードができた模様（リターンアドレスが共通のものが見つかったようです）
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/exploitcoding/2003.07/msg00006.html
"Windows 2000 ALL (Japanese)", 0x010016c6,　
ということで...とりあえず成功しました。パッチ未適用であればSP3,4とも動作しました。(9:50)