Beim IIS ist die Stabilität und Sicherheit aber durch Microsoft garantiert.
Microsoft garantiert mit Sicherheit nichts dergleichen. Aber falls doch würde ich gerne den Teil in den TOS sehen, wo steht, dass Sicherheitslücken garantiert innerhalb von 24h ("annehmbar") gefixt werden...