A versão do ubuntu de php
que você instalou não tem necessariamente o mesmo número de versão que o release de correção de bugs do upstream, mesmo que a versão ubuntu tenha feito o backport do bugfix em seu pacote.
apt-get dist-upgrade
deve atualizá-lo com os últimos patches de segurança dos repositórios do ubuntu. Confira o link abaixo para o changelog do ubuntu sobre correções de bugs neste pacote em particular.