この脆弱性は、Apache HTTP Serverにおいて、mod_userdirとsuexecのバイパスが可能となり、AllowOverride FileInfoの設定を利用することで、ユーザーがhtaccessファイルのRequestHeaderディレクティブを使って一部のCGIスクリプトを予期しないユーザーIDで実行できてしまう問題です。該当するバージョンではアップグレードによって本脆弱性が修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。