W3C httpd信息泄露问题 (mUnix,缺陷)

涉及程序：
W3C HTTPD
 
描述：
W3C httpd (以前的 'CERN httpd')会暴露WEB目录绝对路径
 
详细：
当从 W3C webserver 请求一个不存在的cgi文件时,该HTTPD的错误消息将暴露WEB目录绝对路径。
如：
http://www.victim.com/cgi-bin/ls

返回：

Bad script request -- neither '/usr/local/etc/ls' nor '/usr/local/etc/ls.pp' is executable

http://www.victim.com/cgi-bin/cat

返回：

Bad script request -- neither '/usr/local/etc/cat' nor '/usr/local/etc/cat.pp' is executable
在这里我们给出一个测试站点：
http://www.stat.go.jp/cgi-bin/hole
 
解决方案：
暂无。
 
 
附加信息：
关于该漏洞，请测试以下站点：
http://www.stat.go.jp/cgi-bin/hole
 
相关下载：
http://www.w3.org