Das Problem ist doch, dass es nur für einen Teil der Pakete (d.h. main und restricted) das Versprechen* besteht, dass es Sicherheitsupdates gibt. Vermutlich gibt es eine Reihe Admins, die Pakete aus uni-/multiverse installieren, ohne sich über die Implikationen bewusst zu sein.

[*] https://wiki.ubuntu.com/SecurityTeam/FAQ