Microsoft hat mal wieder einen Geschwindigkeitsrekord beim Patchen von Schachstellen vorgelegt, der seines Gleichen sucht. Ob da Open-Source noch mithalten kann?

Details dazu aus einer mail, erschienen auf einer einschlägigen mailingliste für bugs und dergleichen:

The vendor security bulletin and corresponding patches are available at the
following location:

[MS06-054]

5. DISCLOSURE ANALYSIS
======================

03/08/2005 Preliminary Vendor notification.
12/08/2005 Vulnerability confirmed by Vendor.
03/01/2006 Public Disclosure Deferred by Vendor.
11/07/2006 Public Disclosure Deferred by Vendor.
12/09/2006 Coordinated public release.

Total Time to Fix: 1 year, 1 month, 6 days (402 days)

Über ein Jahr! Da bezahl ich doch gern Lizenzkosten, wenn ich derart gut umsorgt werde…