Numero di bachi(preso dai CVE*)

Oracle     70 +
MySQL  59
Sybase      7
DB2          4
MS SQL   2


http://blogs.technet.com/security/archive/2006/11/13/enterprise-strategy-group-on-sql-2005-quot-microsoft-years-ahead-quot.aspx

Se uno poi va a vedere a fondo basta fare lo stesso confronto tra ASP.NET vs PHP, APACHE vs IIS6, anche se Windows e IE6 sono alla pari con Linux e Firefox (vedremo con Vista e IE7)

* sono sicuro che usando altri DB - Secunia, SecurityFocus o altri - si trovino piu' o meno bachi segnalati, ma la proporzione e' quella