Also sieht nun so aus:

Im /cgi-bin/ Verzeichnis werden *.pl und *.cgi Dateien ausgefüht.
Andere Dateien, z.B. mit einer willkürlichen Dateiendung wie *.qxz
werden mit dem "HTTP Error 404 - File or directory not found." behandelt.
Bekannte Dateitypen werden allerdings angezeigt!
*.jpg wird geladen und zeigt das Bild an.
*.txt wird als Textdatei im Browser angezeigt.

Da Perlskipte ausgeführt werden sollte es ja keine Möglichkeit geben an
den Quelltext zu kommen (zumindest wenn die Dateiendung *.pl oder *.cgi
stimmt).
Eine andere Mölichkeit auf das /cgi-bin/ Verzeichnis zu kommen konnnte
ich nicht finden.

*grübel*
soweit schonmal vielen Dank für die Informationen. Debian macht in Punkto
Sicherkeit immer einen guten Eindruck.