Twas brillig at 14:04:50 23.03.2008 UTC+04 when Sergey did gyre and gimble:

 S> Так-то оно так, но вот зависимым пакетам от того не легче - они и
 S> сами остаются потенциально опасными, и в системе требуют наличия
 S> уязвимого пакета.

Не заметил слов "обновление по безопасности".

По опыту stable debian: практически все живые апстримы (из значимых
исключений - мозильщики), выпускают обновления по безопасности для
стабильных веток длительное время.

Конечно, к откровенно тухлым пакетам это не относится, но держатели
тухлых пакетов в дистрибутиве - ССЗБ.

--