>>вручную 100500 программ с этой библой каким-то чудом найти и обновить
> Пользователи LFS дистрибутивов?

Для начала, пользователи "оффтопика", которые тут про 20 лет видимо и рассуждают, но не имеют никакого механизма управления библиотеками вообще. Например, HMM IV под оффтопик содержит статически влинкованый zlib. Ессно ископаемой версии. А слабо его там заменить? А то там данные которые по сети шлются - юзер может без проблем подпихнуть, прогрев ремотного игрока сплойтом для злибы. И, главное, такая фигня в оффтопике - она у всех, потому что за счет технологий инсталла 20-летней давности прога вообще не может указать что ей надо zlib версии X или новее, libpng версии Y или новее, ... поэтому каждый урод тащит с собой свои версии либ. И совместного использования либ не получается, и обновлять это приходится по принципу титаника: он там тонет на середине океана, а кому не нравится тонуть - плывите как умеете сами, куда хотите. Вот и валится спам и ддосы во все стороны. Почему-то не с линуксных серверов, у которых обычно механизмы апдейтов софта есть и используются, и апдейтеру не положить на ситуацию когда "апач" или "libssl" оказывается с дырой были и надо бы их шустренько обновить :).