CVE:CVE-2009-5112
CNNVD:CNNVD-201203-336
WebGlimpse是一款基于Web的搜索和索引软件包，由公众维护，并由University of Arizona管理。
WebGlimpse 2.18.7及之前版本中的wgarcmin.cgi中存在漏洞。远程攻击者可利用该漏洞借助特制请求，获取安装路径。
solution:Upgrade iwork webglimpse to a higher version than 2.18.7,1.7.6,1.7.9,2.0.03,2.0.04,2.0.07,2.0.10,2.1.01,2.1.04,2.2.0,2.2.2,2.3.1,2.4.3,2.4.6,2.5.1,2.5.4,2.6.7,2.7.4,2.7.6,2.7.7,2.8.0,2.8.1,2.10.2,2.10.4,2.10.5,2.11.0,2.12.0,2.12.1,2.12.2,2.12.3,2.13.0,2.13.1,2.13.2,2.14.0,2.14.1,2.14.3,2.14.6,2.14.8,2.15.2,2.15.3,2.16.1,2.17.0,2.17.2,2.18.0,2.18.2,2.18.3,2.18.4,2.18.5,and avoid the version (,2.18.7],1.7.6,1.7.9,2.0.03,2.0.04,2.0.07,2.0.10,2.1.01,2.1.04,2.2.0,2.2.2,2.3.1,2.4.3,2.4.6,2.5.1,2.5.4,2.6.7,2.7.4,2.7.6,2.7.7,2.8.0,2.8.1,2.10.2,2.10.4,2.10.5,2.11.0,2.12.0,2.12.1,2.12.2,2.12.3,2.13.0,2.13.1,2.13.2,2.14.0,2.14.1,2.14.3,2.14.6,2.14.8,2.15.2,2.15.3,2.16.1,2.17.0,2.17.2,2.18.0,2.18.2,2.18.3,2.18.4,2.18.5