Beveiligingsbedrijf Symantec heeft maar liefst vier rapporten over Windows Vista gepubliceerd, waaruit blijkt dat het nieuwe Microsoft besturingssysteem veiliger is, maar niet waterdicht. Zo heeft Microsoft de kern van Vista aardig weten dicht te timmeren, met name op het gebied van buffer overflows en andere aanvallen op het geheugen. Hierdoor zullen aanvallers het steeds meer moeten hebben van third-party applicaties, in plaats van Microsoft's software.

Het is dan ook op dit gebied waar Microsoft tekort komt. "Third-party applicaties zijn nog steeds kwetsbaar" zegt Oliver Friedrichs van de Security Response Advanced Threat Research group. Third-party applicatie drivers die op de 64-bit versie van Vista draaien zijn met name kwetsbaar, vanwege de mogelijkheid om de driver signing feature op de 64-bit kernel uit te schakelen. Binnen een week was het de onderzoekers gelukt om deze feature te omzeilen. Een andere Vista feature, User account control, kan ook omzeild worden waardoor aanvallers volledige toegang krijgen.

Friedrichts erkent dat Symantec zelf van de rapporten profiteert, omdat het aanvullende beveiliging aanbiedt. Toch zou het rapport via legitieme wetenschappelijke methodes zijn opgesteld, en doet men ook aanbevelingen aan Microsoft om de beveiliging van Windows in de toekomst te verbeteren. De rapporten zijn via deze link te downloaden.