Lenny chegou ao fim da vida em 2012-02-06 e, como tal, muitos sites que anteriormente ofereceram pacotes os removeram ou os moveram para sites de arquivamento. link
link provavelmente ainda terá um pacote de 5,3, ou se não, você pode encontrar a fonte em link e as instruções sobre como compilá-lo em link
Isso, no entanto, deve ser a menor das suas preocupações, já que o final de vida de Lenny em 6 de fevereiro significa que você não está mais recebendo atualizações de segurança para sistemas em execução no Lenny. Isso é um desastre esperando para acontecer - o Debian já tem um ciclo de suporte extraordinariamente longo para os padrões Linux, muito além dos ciclos de suporte individuais de muitos dos pacotes no Debian, e manter a segurança em tal ambiente não é uma tarefa pequena. Leva apenas um erro ou uma atualização perdida para o desastre acontecer, e você já perdeu quase 6 meses deles.
Você precisa trabalhar para atualizar ou remover essa máquina o mais rápido possível. Mesmo atrás de um firewall, ter máquinas que estão seriamente desatualizadas em uma rede está pedindo por problemas, e se esta máquina for exposta de alguma forma (mesmo indiretamente) à Internet pública, o problema é muito pior.