www.backports.org ist ein möglicher Weg, um ein aktuelles Debian Stable (derzeit: "4.0r4, aka Etch") selektiv mit aktualisierten Paketen zu versorgen. In der Regel funktioniert das recht gut, manchmal kann es aber doch zu kleineren Reiberen kommen. Hier ein Tip, wie man Tomcat 5.5 aus dem Etch repository zusammen mit SUN's JDK 1.6 aus dem Backports Repository zum laufen bekommt.
Hach, da schlagen die netzweiten Wogen hoch. Debian hat ein Security Advisory (DSA-1571)veröffentlicht, um darauf hinzuweisen, das die OpenSSL Version in Debian schwache Schlüssel generiert.