Vu la vitesse à laquelle sorte les patch pour Apache ( bien plus souvent que pour IIS, d´ailleur, c´est l´essence même de ce serveur), même si l´un et l´autre sont autant buggé, ont peu se dire que les failles Apaches reste ouverte moins longtemps.
Bien sur, il faut le metre à jours... Mais on ne peut pas en vouloir ni à Microsoft ni à la fondation Apache si leur utilisateurs ne se mette pas à jours.