P.S. Я так понимаю это тут ?
http://bugs.qa.debian.org/cgi-bin/base.cgi
не, апстреам BTS - это то BTS которое видят разработчики собственно
программы (в данном случае cron)
то есть это надо сходить на домашнюю страничку программы
(иногда на нее есть ссылка в /usr/share/doc/<пакет>/copyright, а иногда
нет)
и почитать что они там пишут про то куда им баги репортить
туда и зарепортить
ну или на худой конец на мыло которое в этом copyright (если BTS-системы
нет)
если проект на sourceforge то соответственно у SF свой BTS итп
короче это выясняется усиленным броузингом.