Eigentlich hab ich das auch gedacht...
Nur hab ich mal gelesen, dass durch eine Sicherheitslücke im Apache eben genau das trotzdem möglich sein soll...