001-003505
検索結果に、閲覧権限のないユーザーの予定が表示される場合がある。
- 種別
- 不具合
- 機能
-
- スケジュール
- 再現バージョン
-
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.5.0
- 2.5.1
- 2.5.2
- 改修バージョン
- 2.5.3
- 公開日
- 2009-10-09
- 更新日
- 2010-03-08
詳細
【現象】検索結果に、閲覧権限のないユーザーの予定が表示される場合がある。
【準備】
・次の内容で、スケジュールを登録する
タイトル：テスト1
参加者：ユーザー1
【再現手順】
1. ユーザー2で「ガルーン 2」にログインし、「トップページ ＞
グループ週表示 ＞ 予定の検索」画面を開く
2. 検索条件を次のように設定する
検索文字列：テスト1
検索対象 ：ユーザー1,ユーザー2
3. 別のWebブラウザーで「ガルーン 2」にログインし、ユーザー1の予定に対して
ユーザー2が閲覧できないアクセス権を設定する
4. 手順2のWebブラウザーで、[検索する]をクリックする
→現象発生
ユーザー1の予定が検索結果に表示される。
※検索結果は閲覧権限がないため、表示することはできません。