CVE:CVE-2004-2577
CNNVD:CNNVD-200412-299
即使mkdir并不如预期的行为，
phpGroupWare 0.9.16RC2的acl_check函数仍常常返回True，远程攻击者借助缺少.htaccess文件的用户主目录的WebDAV获取敏感信息，并且可能有其他未知的影响。
solution:Upgrade phpgroupware phpgroupware to a higher version than 0.9.16rc1,0.9.16rc2,and avoid the version 0.9.16rc1,0.9.16rc2