Se tudo o que você deseja fazer é obter algumas atualizações de segurança, não se preocupe - contanto que você tenha uma instalação padrão e execute:
apt-get update
apt-get upgrade
Você receberá as atualizações do repositório APT de segurança cármica. É política do Ubuntu não alterar a versão de um pacote, uma vez liberado, mas eles vão backport atualizações de segurança de versões posteriores, se necessário. Há um punhado de exceções a essa política (sendo o Firefox o mais notável), mas o Apache2 não é um deles.
De fato, se você olhar a página do pacote apache2 karmic , verá que a versão atual é anotada como "segurança" e se você visualizar o changelog você Verá que eles já deram backport para as questões de segurança.
Se você está realmente interessado em obter uma versão posterior sem atualizar, você deve ler a página wiki Ubuntu Backports . Há várias opções diferentes disponíveis, desde a reconstrução de seus próprios pacotes até o uso do repositório backports do Ubuntu para obter alguns pacotes posteriores.