A versão do ubuntu de php que você instalou não tem necessariamente o mesmo número de versão que o release de correção de bugs do upstream, mesmo que a versão ubuntu tenha feito o backport do bugfix em seu pacote.
apt-get dist-upgrade deve atualizá-lo com os últimos patches de segurança dos repositórios do ubuntu. Confira o link abaixo para o changelog do ubuntu sobre correções de bugs neste pacote em particular.