>>292
>世の中のオープンソースはどーやってるんだよ

オープンソースのライブラリって、バグ見つかったら大抵最新版しか直さないでしょ？
古い版使ってる使ってる奴は、自分で直すか新しい版を適用してね、が普通だろ。

残念ながら企業内ではこうは出来ない。
古い版のライブラリを使ってる製品が複数あるなら (と言うか複数ないとライブラリの意味ないし)
それらを全て新しい版にするなんてとても無理だから、その版を直して再テストするしかない。

つまり、古い版のライブラリも維持メンテが必要で、それをきちんとできる組織と規模がないとまず無理。

構成管理の問題と思ってる奴は現実を知らないか、ソースができればＯＫと思っている素人さん。
構成管理がちゃんと出来てるのは当然で、その上でライブラリをどうメンテしていくかの話だから。