Ciao, a me non è mai capitato, ho sempre "affittato spazi web" nei server di aziende che non prevedono questo tipo d'intervento, ma solo assistenza nel caso non funzionasse qualcosa.

Dopodiché il discorso degli aggiornamenti di joomla puo essere interpretato come assistenza tra chi ha fatto il sito ed il cliente che l'ha commissionato.
Ogni volta che devo fare un sito utilizzando il cms inserisco sempre, in fase di contratto, un capitoletto riguardante la messa in sicurezza del sistema tramite upgrade ecc...
In fin dei conti l'utilizzo di questi strumenti consente di abbattere di molto i costi per i clienti.

Per darti ragione bisognerebbe leggere il contratto d'affitto del server.