OS的漏洞是指由于程序员考虑不周而留下的设计缺陷，这种设计缺陷容易为黑客或者病毒程序留下后门，导致OS的安全性降低。
例如，在常用的Win7设计的过程中，由于众多程序员的考虑不周或者协同配合出现问题，导致Win7系统出现了设计缺陷，导致系统出现了容易被黑客和病毒攻击的后门。这些缺陷就被称为漏洞。
系统漏洞是在用户应用操作系统的过程中逐步地发现的，当OS系统制造商收到了漏洞报告后，会及时地对已经发现的漏洞进行风险评估，并尽快制作出能够封堵漏洞的补丁程序。