Sajnos ez így szokott működni ezeknél a cégeknél. Az MS-ről, meg sok más cégről is nagyon gyakran olvastuk már, hogy nemhogy eddig nem mentek el, hanem még csak odáig sem, hogy válaszoljanak a bejelentőnek egy fél soros mailben hogy "köszi hogy szóltál, megnézzük". Az ilyen esetekben szokott az lenni, hogy publikálják pár hét vagy pár hónap várakozás, meg többszöri jelzés után az expolitot. Ehhez képest itt még viszonylag gyorsan és kulturáltan van kezelve a dolog.
Amúgy a két hónap határidőkérés még nem is sok, főleg ha biztonsági tartalékot is tettek bele (mélyebb vizsgálat, javítás, tesztelés). Illetve nem jelenti azt, hogy januárban lesz csak patch.