No me sorprende mucho. Durante los ?ltimos 3 meses he tenido oportunidad de trabajar con ambas (MS SQL Server con y sin Service Packs y Oracle 9i y 10g, en realidad, casi no hay diferencia) durante un curso de formaci?n.
Oracle especialmente me ha decepcionado mucho. No hab?a trabajado nunca con ella, pero por su fama esperaba un producto m?s terminado. La realidad es que est? plagada de bugs (ojo, no hablo de agujeros de seguridad, que yo no le he encontrado ninguno). La cosa empeora si instalas el Companion CD o HTMLDB (este ?ltimo producto me ha parecido de risa, si lo hubiera programado yo, me dar?a verg?enza hacerlo p?blico), por ejemplo.
En cambio, MS SQL Server mejora cuando le instalas los Service Packs y, al menos, uno nota que no se encuentra ventanitas de "error inesperado" a cada cosa que hace. Me imagino que como casi cualquier otro producto Microsoft, el tiempo y los parches le sientan bien y la cosa mejora.
En mi humilde opini?n, Oracle no se merece la fama que tiene y MS SQL Server habr? sido un dolor para el que la haya tenido que usar desde que sali? hasta recientemente, que ahora ya es usable.
Viendo la trayectoria de una y otra en cuanto a fallos en general, no me extra?a que lo mismo pueda aplicarse a los que entra?an riesgos de seguridad.