@OFN-Johnny: Komisch, dass für grundlegende Linuxprogramme meinem Gefühl nach mehr Sicherheitslücken veröffentlicht werden als für Microsoft Programme. Wenn Du willst, kann ich ja mal zählen was da so täglich in den Security Newslettern veröffentlicht wird.
Als kleines Beispiel hab ich dir mal die Statistiken der aktuell vorhandenen Sicherheitslücken für den IIS und den Apache als Vergleich rausgesucht:
Apache IIS
Und selbst wenn man in dem Fall die immer noch ziemlich populäre 1.3.X Version von Apache nimmt, sieht das noch so aus:
Statistik.