@exception @adfichter @marcel Wenn das damals als Full Disclosure durchgegangen wäre, hätten mit grösster Wahrscheinlichkeit alle Hosting provider innert kürzester Zeit ungewollte Datendiebstähle.
Ja es ist wichtig alle Details zu veröffentlichen, ja es ist aber auch wichtig einen Patch bereitstellen zu können bei kritischer Infrastruktur und das wäre hier nicht der Fall gewesen, denn die Fehler waren unglaublich einfach zu reproduzieren und fixes dazu extrem komplex.