J'aurais plutôt dit Java, vu que toutes les failles de la série concernent la JVM de Sun/Oracle.
A la limite Apple traîne à pousser les patchs vers ses utilisateurs.
Mais bon ils le font, eux, déjà. Je connais des OS sur lesquels aucun patch Java ne sera jamais poussé.