Debian はいつこの脆弱性を修正しますか？ (libtiff4に影響を与えるCVE-2012-2088) [閉じる]

私のワークステーションの1つにDebian Squeezeをインストールしました。私のUbuntu 10.04ワークステーションでは、過去数週間でlibtiff4パッケージの2つのセキュリティ更新プログラムが修正されました。CVE-2012-2088脆弱ですが、Debian インストールの libtiff4 は脆弱ではありません。

Debianシステム[3.9.4-5+squeeze4]にインストールされているlibtiff4パッケージは脆弱ですか？どのアップデートで問題が解決しましたか？

より一般的には、Debian の脆弱性が修正されるかどうか、および修正時期をどのように知ることができますか？