Fallo de seguridad en apache2 sobre Debian Linux

l día 23 de Marzo se reportó que el módulo alternativo de apache2 MPM_ITK, que está incluido en la versión para Debian, puede correr bajo la cuenta de root en caso de que no se haya asignado la cuenta y grupo específicos de Apache en la directriz AssignUserID. Cabe señalar que este problema sólo puede ser explotado en caso de que la directriz NiceValue haya sido establecida en la configuración del servidor.

El problema ya ha sido solucionado para las distribuciones específicas, siendo así como quedaron las cosas:

Squeeze: El problema se soluciona en la versión 2.2.16-6+squeeze1.

Wheezy: Es necesario actualizar a la versión 2.2.17-2.

Lenny: No afectado por el problema.

Se recomienda actualizar cuanto antes a dichas versiones.