バージョンと情報源の検証方法

公式の情報源だけを使います

情報は、プロジェクト自身、CVE採番機関、ディストリビューション自身のトラッカーや勧告、提供元のステータスページから取ります。ブログやフォーラムの投稿は、バージョンの出典にしません。

上流の修正は二つの情報源が必要です

修正済みの上流リリースは、独立した二つの公式情報源が一致したときだけ表示します。情報源が一つのときは「未確認」と表示します。

バージョンは丸めずそのまま写します

バージョン文字列は、情報源の表記のまま載せます。近いバージョンから推測することはしません。

不明は修正済みではありません

ディストリビューションや事業者が何も述べていない場合は、その旨を表示します。修正済みとは表示しません。

日付

各記録に最終確認日時を示します。更新の目安より古くなった記録は、ページにその旨を表示します。