sru-release: ignore --security with ESM packages

When ESM is auto-detected it is entirely possible that the caller
is telling us to perform a secury release.  Ignore this flag
as the existing destination archive representes security updates
and the existing code will do something dumb.

Signed-off-by: Andy Whitcroft <apw@canonical.com>