Я занимался серфингом детали апаша на
http://httpd.apache.org/docs/1.3/howto/cgi.htmlи
http://httpd.apache.org/docs/1.3/mod/core.html#optionsпотребитель выводить из строя апаш от исполнять архивы не там.
однако, вы можете избежать проблему, как это:
a) исполнение разрешения только от специфически директории
b) запретите потребителя сделать повреждение using selinux или pax
b) не тривиальна но сво самая лучшая вещь для того чтобы контролировать потребитель www-данных может исполнить и не.