複数の DebianProjectマシンへのセキュリティ侵害 (compromise)について

非常に遺感な出来事をご報告いたします。(Debian Project の保有する) 複数
の Debian サーバーが過去 24 時間以内にセキュリティ侵害されていたことが
発覚しました。

Debianのサーバーが広範囲に侵害された模様．
うちは手動でupdateしてるから影響は受けないと思う．

むしろ進入手段が気になる．
これらのサーバーは当然debianの最新のパッチが当たっていたはずで，にもかかわらず進入を許したということは，debianの最新リリースには潜在的かつ致命的なセキュリティホールがあるということになる．