Een reeks voorwaarden die inbreuk maakt op een impliciete of expliciete veiligheidsbeleid. Een product-beveiligingslek is normaal aangepakt door een Microsoft-beveiligingsbulletin of een servicepack.