Kommt aus meiner Sicht auf das Loch an. Jeder weiss, Software ist nicht fehlerfrei.
Und dann kommt es auch immer darauf an, wie das Problem entsteht. Nehmen wir zum Beispiel Bearshare

Durch dieses Programm werden Unmengen von Urheberechtsverletzungen begangen. Das Programm kann selbst nichts dafür. Und das Programm wird auch nicht verantwortlich gemacht. Fängt jetzt das Programm aber an, selbständig Dateien zu verschicken (wobei ich das nicht als Sicherheitsloch sehen würde

) dann kann das Programm (wer auch immer dahinter steht) schon verantwortlich gemacht werden.
Wenn das Programm illegalen Zugriff auf den Server gestattet, sehe ich es mal wie Windows

. Wenn schnellstmöglich Abhilfe geschaffen werden kann, ist das Risiko einschätzbar und der, der es installiert hat, hätte Vorsichtsmaßnahmen treffen sollen. Aber das kann streitig sein.