Le texte suivant est un extrait de http://developer.android.com/guide/faq/security.html#fixes
Comment les appareils Android reçoivent-ils les correctifs de sécurité ?
Le fabricant de chaque appareil est responsable de la distribution des mises à jour logicielles pour celui-ci, y compris les correctifs de sécurité. De nombreux appareils se mettent automatiquement à jour grâce à des logiciels téléchargés "par voie hertzienne", tandis que d'autres appareils nécessitent une mise à jour manuelle de la part de l'utilisateur.
Google fournit des mises à jour logicielles pour un certain nombre d'appareils Android, notamment la série d'appareils Nexus, au moyen d'une mise à jour "over the air" (OTA). Ces mises à jour peuvent inclure des correctifs de sécurité ainsi que de nouvelles fonctionnalités.
Si vous vous inquiétez des vulnérabilités d'Android, vous devriez utiliser la dernière mise à jour sur votre appareil. Ce qui serait KitKat, jusqu'à ce que L (lemon) soit publié.
Restez consciencieux lorsque vous utilisez votre appareil.
Bien que j'aie trouvé des éléments faisant allusion à des versions d'Android prises en charge, rien n'était concluant. Il semble que les versions Gingerbread et supérieures continueront à recevoir des mises à jour. Gingerbread est encore publié sur de nouveaux appareils, donc le développement n'est pas interrompu.