Beim <insert_software_here> ist das eher ein Glücksspiel: Manchmal werden die Lücken sehr schnell geschlossen, manchmal bleiben sie eben lange ohne Beachtung.
So kann ich damit leben. Denn das trifft auf alle Softwareprodukte zu! Nicht nur bei Open Source Produkten kam und kommt das vor, sondern auch MS hat in der Vergangenheit mit Ignoranz einiger Lücken geglänzt (nicht speziell auf Webserver bezogen sondern allgemeiner gesprochen).
Insofern ist das kein wirkliches Argument, denn auch bei MS kann man sehr schnell im Regen stehen (passend zum Wetter
).
MfG Dalai