Volgens sommige websites zouden er geen ongepatchte beveiligingslekken aanwezig zijn in Ubuntu. Onzin, zegt directeur Jeff Jones van de divisie Trustworhty Computer Group van Micosoft, want Ubuntu bevat wel degelijk ongepatchte lekken.

Het Deense beveiligingsbedrijf Secunia houdt door middel van een teller namelijk precies bij welke programma's en besturingssystemen lekken bevatten. Volgens Jones zijn de beveiligingslekken in Ubuntu die niet gepatcht zijn, wel degelijk te vinden op de lijst van Secunia. Veel van de lekken staan bovendien als hoog risico aangegeven.

Jones wilde hiermee simpelweg aanduiden dat niet alleen Microsoft zou achterlopen met het patchen van lekken, maar dat dat ook bij andere besturingssystemen voorkomt.