Nadat het eerder had gewaarschuwd dat Windows Vista minder stabiel is dan Windows XP, heeft Symantec nu ontdekt dat het mogelijk is om "privilege-escalation" aanvallen in het nieuwste Microsoft besturingssysteem uit te voeren.

De security aanbieder heeft een tweede rapport gepubliceerd waarin het de User Account Control (UAC) feature aan de tand voelt. De feature zorgt ervoor dat gebruikers minder rechten hebben, waardoor malware minder schade kan veroorzaken.

"We ontdekten een aantal implementatie fouten waardoor een machine volledig was over te nemen" zegt onderzoeker Matthew Conover in het rapport "Attacks against Windows Vista's Security Model". Via een privilege-escalation aanval is het mogelijk om meer rechten te krijgen, zodat een applicatie toch uitgevoerd kan worden.

Dit is het tweede rapport van Symantec over Windows Vista. Later deze week verschijnt het derde en laatste onderzoek naar de kernel van het besturingssysteem. Microsoft liet weten dat de gevonden problemen al verholpen zijn, en dat dit soort onderzoeken niet representatief zijn voor de kwaliteit en diepgang van het OS.

Critici zijn van mening dat Symantec de rapporten publiceert om Vista in een kwaad daglicht te zetten, maar de aanbieder denkt daar anders over: Symantec onderzoekt en analyseert allerlei nieuwe technieken. Zelfs als de problemen in dit rapport waarschijnlijk zijn verholpen als Vista wordt uitgebracht, hebben we wegens publieke interesse in Vista toch dit rapport gepubliceerd" aldus de woordvoerder.

Meer weten over UAC? Microsoft heeft deze pagina over de nieuwe feature.