Das ist zum Teil falsch, zum Teil unvollständig.
Die Sicherheitsupdates werden von Debian-stable im Bedarfsfall immer geliefert, gerade aktuell jetzt Iceweasel (=Firefox). Da werden auch die "abgehangenen" Versionen stabiler und sicherer. Natürlich bieten die stabilen Pakete keine neuen Funktionen.
Ein gutes Konzept ist es z.B. Backports zu verwenden, wenn man neuere Pakete braucht. Bei Verwendung von debian-unstable "sid" dagegen zieht die Installation eines "aktuellen" Pakets ein ganzes Bündel von abhängigen Paketen mit vielen Unsicherheiten hinter sich her.
Ein entsprechendes Konzept hat z.B. Kanotix mit dem eigenen backport-repo. Auch ist noch zusätzlich ein gepatchter Ubuntu-Kernel drauf, was bei neuer Hardware oder Laptops mit wlan usw. sinnvoll ist. Außerdem fließen die kernelbugfixes bei Kanotix wieder zu (k)ubuntu zurück.
Somit ist das ein guter Ausgleich zwischen Stabilität und Aktualität. Was Knoppix betrifft, so taugt es halt schon immer nur begrenzt zur Festplatteninstallation, gerade durch den gewollten Sourcenmix können dann eigene updates zum Abenteuer werden. Das ist eh nicht im Sinne des Erfinders, Knoppix ist per se eine Live-Distro.