> А ты точно аналитик? ©

Нет. Это не точно. :)
Судя по значку копирайта - это цитата, но мне она не знакома. Я и не утверждал, что я аналитик.

> Есть такое понятие, как пользовательская база. И считать уязвимости нужно не в абсолютном выражении.

Это да. Можно посмотреть/построить графики по годам/количеству работющих маил-серверов/уязвимостей для обоих почтовиков. Но где это лежит в удобночитаемом виде - мне неизвестно, а собирать данные и строить самому - нет желания.
Но в данном случае есть нюансы.
Если уж мы говорим о "пользовательской базе", стоит учитывать именно использование зендмыла как локального МТА - и тогда цифра будет _совсем_ другая. Так что, как заявляла небезизвестная "дочь офицера" - всё не так однозначно.

> Например.
> В операционной системе Windows находят по одной критической уязвимости в месяц. А
> в операционной системе Hurd не находят. По-твоему это из-за того, что
> Hurd безопаснее?

Windows - притча во языцах, и использовать количество её уязвимостей для сравнения - имхо, как минимум, некорректно.