é este o formato correto:
http://mirror/debian/security squeeze/updates main contrib non-free
ou isto:
http://mirror/debian/security squeeze-updates main contrib non-free
squeeze / atualiza VS squeeze-updates (slash vs hypen).
Eu já vi os dois e o novo sequoze debian 6.0.2.1 parece ter a versão hypen? Esse é o novo formato? (Talvez eu esteja errado, parece que o atual debian também tem os dois, então eles parecem ser algo diferente, quem pode explicar qual é a diferença.)
Qual é o formato correto depende de como o espelho ao qual você está se conectando está configurado. Ambos os formatos são sintaticamente corretos. É uma questão de saber se o espelho que você está usando usa squeeze / updates ou squeeze-updates como o nome do código. Qualquer um poderia ser usado.
O formato usado em todas as instalações da Debian I admin for é squeeze/updates , verifique sua instalação local com man 5 sources.list .