Hola creo que tendrías que actualizar, si tienes una versión inferior lo lógico sería parchearla para como dices fortalecer el servidor.
A ver si alguien que use CentOS te puede ayudar más que yo, pero también lo veo raro sin actualizar que quede parcheada 

Saludos.

Entiendo que has instalado php desde los paquetes rpm de CentOS usando yum o similar y no desde la fuentes compilando el código fuente.

Son dos maneras diferentes de hacerlo, con la segunda puedes instalar manualmente la versión más estable y nueva de php, pero tienes que actualizarlo a mano, de la otra manera basta con hacer un yum -y update y se actualiza automáticamente.


Según tengo entendido esto es cierto. Si hay un bug importante o muy grave, centOS sacará una actualización si afecta a su versión.

Si te interesa asegurar el PHP puedes probar Suhosin, creo que Ubuntu lo lleva por defecto.