Oui : il n'y a pas d'update de sécurité dans testing, donc quand un bug de sécurité est détecté, il est corrigé très vite dans unstable, il est backporté aussi vite dans stable, mais il n'est pas poussé de force dans testing : il y arrive lorsque les conditions de passage de unstable à testing sont remplies (compilable et installable sur toutes les architectures, pas plus de bug que dans la version précédente, etc.), soit, dans le meilleur des cas, 7 jours plus tard.
Ceci dit le risque est quand même assez faible et si tu te tiens au courant tu peux récupérer les paquets de unstable en cas de faille critique.
[^] # Re: Abandon de Woody pour cause de morsure au moinmoin (l'est vraiment bidon ce titre ...)
Posté par philz . En réponse au journal Abandon de Woody pour cause de morsure au moinmoin (l'est vraiment bidon ce titre ...). Évalué à 3.
Ceci dit le risque est quand même assez faible et si tu te tiens au courant tu peux récupérer les paquets de unstable en cas de faille critique.