Eine Reihe von Bedingungen, die eine implizite oder explizite Sicherheitsrichtlinie verletzt. Eine Produkt-Schwachstelle wird normalerweise durch ein Microsoft-Sicherheitsbulletin oder ein Servicepack adressiert.