A equipe de segurança fornece atualizações de segurança para qualquer versão do Debian X até um ano após o lançamento do Debian X + 1. Até que o projeto Debian LTS começasse, isso significava que, naquele ponto, esta versão X não teria mais suporte.
No entanto, o Debian LTS mudou isso, pois o projeto LTS agora assegura que as versões iniciadas com o Debian 6 "squeeze" sejam suportadas até cinco anos depois de serem lançadas; ou seja, qualquer Debian X é suportado até cinco anos após o lançamento do X. No entanto, este suporte é limitado às arquiteturas i386 e amd64, ou seja, PC de 32 e 64 bits.
Em circunstâncias normais, apenas atualizações de segurança são fornecidas. No entanto, existem algumas exceções; por exemplo, para navegadores da web, o Debian às vezes atualiza a versão em versões estáveis quando o upstream cessa o suporte para a versão atualmente em stable ou oldstable. Além disso, coisas como clamav (virusscanner) e spamassassin podem ser atualizadas se o material que eles tentam defender tiver mudado o suficiente para que sua base de código precise ser atualizada para poder suportar regras recém-baixadas e / ou definições. Como tal, pode ser que tais pacotes sejam atualizados em X mesmo após o lançamento do X + 1. Contudo, isto não será o caso uma vez que a versão Debian tenha atingido o status LTS; o projeto LTS exclui explicitamente tal software de seus pacotes suportados.