C'est un peu tiré par les cheveux, les politiques de sécurité d'Ubuntu et Fedora sont très différentes:
- Ubuntu : https://wiki.ubuntu.com/SecurityPolicy
- Fedora : http://fedoraproject.org/wiki/Security/Features
Ubuntu tout comme Fedora réagit très rapidement à la correction de failles, mais Fedora dispose en plus d'une politique de sécurité active et préventive, avec selinux installé et préconfiguré par défaut, l'utilisation d'exec-shield, un gcc renforcé etc ....
Si on compare les dernières releases, d'après secunia: FC5 (10 failles répertoriés) et Ubuntu LTS (21), alors que la FC5 es t sortie 1 mois ou 2 avant la LTS.
La politique active de Fedora paie puisque la dernière grosse faille de Linux (CVE-2006-3626) n'affecte pas RHEL4/FC4/FC5, alors que , SuSE, Debian, Ubuntu, Mandriva l'ont été. Même si la faille avait affecté Fedora, selinux aurait empéché toute possibilité d'exploiter la faille.
http://www.securityfocus.com/bid/18992
http://www.awe.com/mark/blog/security/200607171008.html