Microsoft was in de eerste zes maanden van dit jaar het snelste met het patchen van beveiligingslekken in haar besturingssysteem, en de cijfers zijn niet afkomstig van een eigen werknemer, maar van concurrent Symantec. De softwaregigant had gemiddeld 18 dagen nodig om na melding een gat in Windows te dichten. Op de tweede plaats staat Red Hat, dat gemiddeld 36 dagen nodig heeft, gevolgd Apple met 43 dagen. Sun en HP maken het in vergelijking met de eerste drie erg bont, en hebben respectievelijk 110 en 112 dagen per patch nodig.

Van de 59 Apple lekken zaten er acht in de browser, waren er 21 client-side, 17 lokaal en 11 in de server. Voor twee kwetsbaarheden was er geen categorie. Microsoft moest 15 browser lekken dichten, 13 client-side problemen verhelpen, acht lokale kwetsbaarheden en twee server problemen. Microsoft en co lijken het beter te doen dan in 2006, toch is het "window of exposure" toegenomen, wat vooral te danken is aan third-party software en plugins. Hierdoor zijn bedrijven 55 dagen kwetsbaar voordat er een patch beschikbaar is, acht dagen langer dan in 2006.