Дырки будут в любом ПО, ибо их пишут живые люди. Гораздо важнее скорость закрывания дырок, чем их общее кол-во. Ну и сравнения количества и вообще подача цифр... напомнить анекдот о Брежневе и Рейгане?