Раскрытие инсталляционного пути в sbox

Описание: Уязвимость обнаружена в sbox. Удаленный пользователь может раскрыть информацию об инсталляционном пути и пользовательском пути.

Удаленный пользователь может представить HTTP запрос для несуществующего сценария в '/cgi-bin' каталоге, чтобы заставить сервер отобразить инсталляционный путь. Пример:

http://[target]/cgi-bin/non-existent.pl

Sbox Error
Stat failed. /home/jcf/cgi-bin/a.pl: No such file or directory

URL производителя: http://stein.cshl.org/WWW/software/sbox/

Решение: Отредактируйте исходный код таким образом, чтобы программа не отображала инсталляционный путь.