Für Pakete, die nicht mehr betreut werden, gibt es im Falle von zu fixenden Sicherheitslücken oder nicht gefixten, schweren Bugs in Debian sog. Non-Maintainer-Uploads:
http://wiki.debian.org/NonMaintainerUpload
Klappt das nicht, so wird das Paket in einem solchen Fall aus der Distribution herausgenommen und zwar im Zuge eines Minor-Updates. Möglich ist auch, dass eine noch enthaltene Software per eigenständiger Sicherheitsmitteilung für EOL erklärt wird.