bonsoir Tang82,
en fait c'est assez simple, des organisme se chargent de recenser les failles de différents OS, cahque faille etant comptabilisée, une fois le code d'exploit validé.
j'avais fait un post sur mon blog (http://www.redkaffe.com/Blog/tabid/72/EntryID/106/language/en-US/Default.aspx) concernant les résultats souvent étonnant de ces statistiques...
tu trouveras dans ce post le lien vers l'organisme et ses différentes statistiques, à prendre avec des pincettes, just à titre indicatif.
contrairement à ce qui est dit dans le post du dessus, tu pourras te rendre compte que la montée en version des OS ne represente bien sur pas systématiquement une baisse de sécurité
sans offenses. le risque de sécurité venant souvent du manque d'éxperience des utilisateurs (utilisation de root sur unix, ou du compte admin sur windows...).
comme le dit le post antérieur, la chose la plus importante étant de maintenir son systeme à jour et de suivre les préconnisations des différents éditeurs pour un usge déterminé.
cordialement,
PierrE.