Hebben ze nou precies tot na de ondersteuningsstop zitten wachten met bekendmaken? Raar trouwens dat een lek in het besturingssysteem via een applicatiebestand te benaderen is. En dat met input valideren... ze hebben een hele hoop van (zeggen ze zelf) de allerallerbesteste programmeurs in dienst, en ze weten al een jaar of tien (vanaf dat ze schoorvoetend toegaven dat beveiliging toch wel prioriteit hoorde te hebben, iets dat heel de wereld ze al een paar jaartjes toeschreeuwde) dat hier aan gewerkt moet worden, dus hadden ze ondertussen best alle punten in hun eigen software waar invoer binnenkomt kunnen doorlopen. Dan hadden ze best het een en ander gevonden (hoop ik dan toch voor ze) dus eigenlijk had dit soort lekken niet meer met zulke hoge frequentie mogen voorkomen. Gezien hoeveel impact zelfs een klein foutje heeft, simpelweg vanwege de enorme installed base, is het eigenlijk niet meer dan normaal dat je hier toch wel enigszins je verantwoordelijkheid neemt. En gezien de marges die ze op deze ...