Bitte was? 30 Tage nach Eingang bis zum Patch und dann nochmal 30 Tage um wichtige Infrastruktur zu sichern, und dann - nach 60 Tagen! - erst die Veröffentlichung? Lächerlich! Wenn überhaupt dem Hersteller eine Chance eingeräumt werden kann, dann maximal wenige Tage! Es geht schliesslich um Sicherheitslöcher, durch die Angreifer ein System kompromittieren können.
Bei heise online news gibts den Originalartikel.