Der Absicherung von Etch hat sich Debian besonders angenommen. Wie üblich gilt: Wer die veröffentlichten Sicherheitsupdates von "security.debian.org" regelmäßig eingespielt hat, kommt mit wenigen neuen Paketen aus. Alle anderen Anwender sollten das Update auf 4.0r5 mit den gesammelten Security-Fixes nutzen. Debian verweist für die Installation auf seine Mirror-Liste. Die komplette Änderungsliste gibt es auf der Release-Website und im Changelog.