Ich denke mir halt, dass, wenn der Bugfix rauskommt, findige Progger die es wissen wollen, sowiso darauf kommen, welche Lücke der dann schliesst.

Darum wäre es ja gerade sinnvoll, zuerst den BugFix rauszubringen und dann Zeitverzögert den Fehler im Detail zu zeigen um noch mögliche Schwachstellen etc. zu finden bzw. den BugFix zu verbessern.

Eine Möglichkeit wäre es, den Fehler im Detail zuerst einem ausgewählten Kreis vertrauenswürdiger Progger zu zeigen und ihn dann zu veröffentlichen - auch deshalb, weil es mich als Webmaster schon interessiert, welcher Fehler da jetzt geschlossen wird. Auch um dann evt. entsprechend auffälliges Verhalten einzelner User besser einschätzen zu können.

Ich gehe davon aus, dass gewissenhafte Webbis ihre Seite/n schnellstmöglich mit dem BugFix ausrüsten werden um den Fortbestand der eigenen Seite/n zu sichern, der bei (meiner Meinung nach) fahrlässiger Mißachtung des BugFixes, nicht mehr gewährleistet sein kann - je nach Fehler.