advisoryの出かた

3.3リリース
"3.3にあげてprivsepをonにしろ"advisory
diffなし
3.4リリース
"3.4にあげてprivsepをonにしろ、またはworkaround" advisory
diffつき

最初のadvisoryが出た理由
脆弱性がみつかった時点でadvisoryを出すのは義務
3.4リリースまで待てない
最初のadvisoryに逃げ道が書いていない訳
逃げ道を明かすと攻撃方法が推測される
これ以外のリリース方法はありえなかった
http://openssh.com/txt/preauth.adv