Mein Jenkins inkl. aller Plugins wird standardmäßig alle 7 Tage aktualisiert, daher ist die Sicherheitslücke schon längst gepatcht. Auch wenn die automatischen Plugin Updates immer wieder mal zu Problemen führen kann ich das Vorgehen nur weiterempfehlen.