> sans vouloir participer au troll et toutes choses mises à part, à un moment IE souffrait quand même d'un délai de correction des failles assez long il me semble ... non ?
C'est toujours le cas, que ce soit pour IE, pour Windows, pour Office ou pour d'autres... L'ISC maintient une page répertoriant toutes les vulnérabilités non patchées de Windows, pas toutes ne sont graves, mais certaines sont extrêmement vieilles:
http://isc.sans.org/diary.html?storyid=1940
IE passe +/-80% de l'année vulnérable à au moins une faille critique non patchée, alors que Firefox ne passe que quelques jours par an vulnérable à une faille critique non patchée. Lien de 2006 (les chiffres étaient similaires les années précédentes, IE restant plus d'un ordre de grandeur pire que Firefox ou Opera):
http://blog.washingtonpost.com/securityfix/2007/01/internet_explorer_unsafe_for_2.html
Une partie non négligeable des failles de sécurité trouvées dans les Windows depuis la sortie de Vista s'appliquent également à Vista...
Une LWN Weekly Letter récente (
http://lwn.net/Articles/231006/ ) détaille les vulnérabilités dans les OS:
RHEL 4: trois failles de sécurité "critiques" dans l'install par défaut en 2 ans.
RHEL3: six failles de sécurité "critiques" dans l'install par défaut en un peu moins de 4 ans.
Par ailleurs, on sait que:
OpenBSD: deux failles de sécurité critiques dans l'install par défaut en 10 ans.
Windows: +/- 3 failles de sécurité critiques dans l'install par défaut tous les mois...
Sur LWN, une réponse argumentée à une étude pas très sérieuse (comparaison de choses non comparables...) indiquant que Vista a énormément moins de failles que RHEL4, a été publiée hier. Jusqu'au 29 juin, l'article n'est disponible que pour ceux qui paient. J'en fais partie, c'est pour ça que je peux dire exactement ce que contient l'article.
Résumé, qui est publiquement disponible: "Recently, Jeff Jones posted a survey comparing the number of vulnerabilities found in the first 90 days of Microsoft Vista deployments against those of a number of other operating systems. It may not come as a surprise that Mr. Jones,
who is a Microsoft employee, found that Vista was significantly more secure than the alternatives. There has been no shortage of such surveys over the years, and it may be tempting to write this one off as another bit of random FUD. Still, it's good to have an answer to such things."
http://lwn.net/Articles/239457/
[EDIT, EDIT2: ajouté des liens; ajouté le dernier bloc.]