Een lek dat ervoor zorgt dat aanvallers willekeurige code kunnen uitvoeren op kwetsbare installaties van de HP OpenView-software wacht al 1120 dagen op een patch. Dat blijkt uit een lijst van Zero Day Initiative.com, waarop staat aangegeven hoeveel gaten er (niet alleen bij HP trouwens) nog op een patch wachten - en hoe lang daar al op gewacht wordt.
Ook een ander lek van HP wacht al 960 dagen (dik tweeënhalf jaar!) op een patch. Het oudst bekende lek van Microsoft op de lijst, waarop op dit moment 117 ongepatchte lekken staan, is 575 dagen oud. Dat betekent overigens wel dat Microsoft aan de weg timmert: in maart stond er nog een Microsoft-lek op de lijst dat destijds al 729 dagen open stond.
Zero Day Initiative heeft ook gekeken naar de gemiddelde tijd tussen ontdekking van een gat en een patch. Met gemiddeld 48 dagen is Mozilla de snelste gatenvuller, gevolgd door Apple (91 dagen). Met gemiddeld 197 dagen zit Microsoft in de middenmoot.
