По поводу безопасности смотрим здесь:
drupal.org/security
За 2011 год — три обнаруженные проблемы в безопасности, за 2010 год — две.
Советую, кстати почитать патчноуты к этим «дырам», если это самые страшные проблемы безопасности, которые найдены в Друпале, то его вообще можно считать эталонной системой ;)
В общем, пока нет пруфа на «огромное количество дыр», которые специалисты из Белого дома, Убунты и Мозиллы латают — говорить о проблемах нельзя.