[Iska]

Дело куда как хуже: если у запускаемого приложения есть возможность открытия диалоговых окон открытия/сохранения файла (и они не в стиле Win 3.1, а от Win95 и выше) — появляется прямая возможность для запуска Проводника, командной строки и других приложений.

В принципе, это существенно лишь, когда пользователь наделяется административными правами (и нужно его ограничить именно одним приложением), в противном случае сие не столь критично.