Heise Online berichtet, dass die Möglichkeit besteht, die von Microsoft so vielgepriesenen Sicherheitsfunktionen in Vista (z.B. UAC – User Account Control) zu umgehen. Microsoft hingegen, in Person von Mark Russinovich, relativiert dieses Problem:

It should be clear then, that neither UAC elevations nor Protected Mode IE define new Windows security boundaries.

Because elevations and ILs don’t define a security boundary, potential avenues of attack, regardless of ease or scope, are not security bugs.

Wer also die neuen Sicherheitsfunktionen von Microsoft überwindet, braucht nicht mit einem Software-Update zu rechnen, weil dass dann keine Bugs sind.

Mal ehrlich, dieses Betriebssystem ist doch ein großer Witz, oder?