Какова политика поддержки Canonical LTS для программного обеспечения EOL?

PHP находится в главном хранилище.

$ apt-cache policy php5
php5:
  Installed: (none)
  Candidate: 5.3.10-1ubuntu3.6
  Version table:
     5.3.10-1ubuntu3.6 0
        500 http://nl.archive.ubuntu.com/ubuntu/ precise-updates/main amd64 Packages
        500 http://security.ubuntu.com/ubuntu/ precise-security/main amd64 Packages
     5.3.10-1ubuntu3 0
        500 http://nl.archive.ubuntu.com/ubuntu/ precise/main amd64 Packages

и поддерживается в течение 5 лет:

$ apt-cache show php5 | grep ^Supported
Supported: 5y

Определение Canonical для программного обеспечения в этом хранилище:

Main

[ 1110] Основной компонент содержит приложения, которые являются свободными программами, могут свободно распространяться и полностью поддерживаться командой Ubuntu. Сюда входят самые популярные и самые надежные доступные приложения с открытым исходным кодом, многие из которых включены по умолчанию при установке Ubuntu. Программное обеспечение в основном включает в себя отобранный вручную список приложений, которые, по мнению разработчиков, сообщества и пользователей Ubuntu, являются наиболее важными, и которые команда поддержки и распространения Ubuntu готова поддержать. Когда вы устанавливаете программное обеспечение из основного компонента, вы уверены, что программное обеспечение будет поставляться с обновлениями для системы безопасности и что коммерческая техническая поддержка доступна в Canonical.

Итак, да, политика заключается в предоставлении обновлений безопасности для PHP в течение пяти лет, независимо от того, что делает PHP. Это относится не только к Canonical, но и к исправлениям безопасности Red Hat, Debian и других дистрибутивов для более новых версий.

Я не думаю, что точечные выпуски Ubuntu LTS обновятся до PHP 5.4 - хотя он может быть доступен как отдельный пакет. См. Также Что такое точечные релизы в версиях LTS?