2008?

Selbst bei "responsible disclosure" geht man doch in der Regel davon
aus, dass die Lücken zeitnah behoben werden. Bei einem 3-monatigen
Patchzyklus wären z.B. 6 Monate angemessen, aber bestimmt nicht 4
Jahre.