Et la dangerosité, dans tout çà ?

Toutes les failles ne sont pas dangereuses. Une vague erreur d’interprétation qui provoque un mauvais affichage, un trou de sécurité qui nécessitera un accès direct à la console sont des erreurs regrettables, mais non “critiques”. Un bug pouvant conduire au non renouvellement d’une base d’antivirus ou d’accès à Internet (déni de service), une exploitation à distance, un accès direct à la mémoire ou à certains fichiers et répertoires sont indiscutablement des trous dangereux. Cependant, la guerre des communiqués qui oppose Microsoft et d’autres éditeurs conduit les professionnels du logiciel à dévaluer certains problèmes. Sous Windows, une possibilité d’attaque en déni de service n’est jamais considérée comme “critique”. Une exploitation à distance (un programme injecté à partir d’Internet) obtiendra le niveau de criticité le plus élevé, particulièrement s’il est déjà exploité par un virus connu.