En fait il y en a encore un peu.Mais l'histoire du support je le sais. Les admins le savent, tout le monde le sait.
Ils ne sont pas plus con que la moyenne, ils sont bien concients des problèmes de sécurité que ça implique, ...
Mais encore une fois c'est pas anodin de migrer. Il faut trouver le temps, libérer des ressources, continuer à travailler sur d'autres trucs en mêmes temps (délais à tenir, clients à satisfaire, etc.)
Ceci dit les serveurs sous woody n'ont pas été victimes des récentes failles prctl et /proc du noyal, vu que la faille ne touche que les noyaux plus récents.
La sécurité apportée est toute relative.
L'intéret d'un numéro de version, c'est d'avoir un snapshot stable et pas une stable qui évolue en permanance.Stable n'est mise à jour que pour les sécus. Encore une fois on ne peut pas mettre à jour les sorts tout le temps et promettre une haute dipsonibilité et une non interuption de services.
La testing n'a pas (encore) de numéro. Elle deviendra stable quand elle sera freezée. En attendant elle a des softs mis à jour quotidiènnement comme toutes les autres distribs auquelles tu fais référence.
Et puis n'oubliez pas que Steve Ballmer himself conseille Debian :
(woody=>sarge = 3ans, XP=>Vista = 5 ans)