Das kommt auf die Situation an. Die Projektadministratoren können ein Update erstellen, aber der Benutzer oder die Organisation muss dieses Update auch anwenden.
Open Source ändert nichts daran, dass jeder, der Software nutzt, für einen sorgfältigen Umgang verantwortlich bleibt.