Door Anoniem, ma.23-6, 23:14 uur: echt bizar dat ze daar geen nieuw versie-nummer aan hebben gehangen! Misschien gebeurt het nog. Tussen mijn nadrukkelijke suggestie om beter een versie met nieuw versie/build-nummer uit te brengen en dit moment zit een weekend (en diverse uren tijdverschil met Korea). Ik sluit niet uit dat er vandaag of morgen nog wat gebeurt. Maar het is ook niet uit te sluiten dat Gretech Corp./ GOMlab de kwetsbaarheid als weinig riskant beschouwt, niet erg makkelijk te misbruiken, en de patch pas formeel bekend maakt met de volgende update. Er zijn meer software-aanbieders die tussentijdse aanpassingen maken zonder het versienummer aan te passen (denk ook aan de tussentijdse aanpassing van EMET 4.1 Update 1, https://www.security.nl/posting/386805#posting389868). Echter, met een security patch is zo'n praktijk van tussentijds patchen zonder het versienummer aan te passen natuurlijk niet bepaald zorgvuldig te noemen, of zo'n kwetsbaarheid nou wel of niet makkelijk te misbruiken is. Ik ...