CVE:CVE-2005-3347
CNNVD:CNNVD-200511-225
phpSysInfo 2.4及更早版本的index.php中的多个目录遍历漏洞(用在phpgroupware 0.9.16和更早版本，以及egrouwpware 1.0.0.009之前的版本中)，可让远程攻击者通过(1) sensor_program参数或(2) _SERVER[HTTP_ACCEPT_LANGUAGE]参数中的..(两点)序列包含任意文件，这会覆盖内部变量，是CVE-2003-0536的变异。
solution:Upgrade phpgroupware phpgroupware to a higher version than 0.9.16,and avoid the version 0.9.16