>重大な脆弱性が見つかった場合は、早急にこれに対応することなっている」

「重大な」脆弱性じゃないって判断でしょ。実際そのとおりだし。
# だからといって直さなくていいというわけでもないが。