Al di là del fatto che quelle vulnerabilità non riguardano il solo o.s. e le utility di base, come ad esempio il caso di win*, BeOS; ma tutto il parco sw.
Nel Caso gli UNIX sembrerebbero cosi sfavoriti, peccato solo che una dotazione UNIX, comprenda più pacchetti sw; Red Hat ad esempio ha vers. con 9 Cd e quella max (riportata, come bug) 12 CD + 1 DVD.
Oltrettutto se considero ciò, basti guardare ad OpenBSD, con tutto il parco sw, riesce ad avere pochi bug, e bisognerebbe vedere che natura hanno in max. Ad esempio in OpenBSD l'unico bug di rilievo, importante per il sistema, è stato quello riguardante ssh, dopo + di 4 anni senza bug in remoto (win* non lo vanta); gli altri bug non sono importanti, anche se generano problemi. Basti pensare all'ultimo bug scoperto del telnet (protocollo nato in BSD), che affligge alcune versioni di telnet, ebbene OpenBSD non c'è l'ha.
Per quanto riguarda Linux, non mi sembra corretto inserire i bug dell'anno 2000-2001, in quanto a cavallo di quel periodo Red Hat ha tirato fuori la 7.0; che rappresenta un'anomalia nel rilasciare le distrib. da parte di Red Hat; è stata l'unica volta, che Red Hat preoccupata per la concorrenza ha rilasciato una vers. poco testata. È corretto considerare invece quelle che rientrano nella solita politica seguita da Red Hat, che con la 7.0 ha inevitabilmente fatto salire la media di bug.
Oltrettutto, si deve anche considerare nel caso dell'open source che il codice è conosciuto, per cui è molto più facile individuare i bug; ebbene qualche anno fà, vi è stato un'ist. gov. che tentò di confrontare a parità di sw i bug di win* con un BSD (purtroppo non vi era anche Linux); detto istituto mi ricordo che avvertiva della precarietà del confronto, poichè si svolgeva confrontando periodi diversi. Ma i risultati non furono eclatanti per win* che subì soprattutto il peso di iis ed outlook (con outlook, sono riusciti a penetrare varie volte in M$, i server DNS di redmond non sono più equipaggiati con NT, e questo la dice lunga più dei numeri).
Poi, una punzecchiatina, quando win* si presenterà con tutto il parco sw analogo ad OpenBSD ed avrà lo stesso numero di bug, allora si potrà dire che ha raggiunto su questo piano gli UNIX, fino ad allora, no!!

Ciao