Qui est responsable de l'application d'un correctif à une vulnérabilité de sécurité présente dans le code d'une application client qui s'exécute sur une instance Amazon EC2 ?