Ich benutzt
Secunia PSI um den Großteil der Programme zu patchen, nur bei Browser und Thunderbird und iTunes mache ich es manuell (hat mir schon einmal die Sprache umgestellt). Funktioniert ganz gut.
Java zickt da aber auch rum
Aus Sicherheitsgründen habe ich es aber eh in allen Browser deaktiviert ... Applets benutzt man man ja fast nie.