014-005204
閲覧権限のないブックの会社情報に添付してあるファイルをダウンロードすることができる。
- 種別
- 不具合
- 機能
-
- アドレス帳
- 再現バージョン
-
- 8.1.2
- 8.1.3
- 8.1.4
- 8.1.6
- 9.0.0
- 改修バージョン
- 9.1.0
- 公開日
- 2012-12-12
- 更新日
- 2014-10-06
詳細
【準備】
- [システム設定] > [詳細設定] > [アドレス帳] > [ブックの管理]の順にクリックします。
- ブックAを追加し、次のアクセス権を設定します。
・ユーザー1:閲覧、および作成権限あり
・ユーザー2:閲覧権限なし - [システム設定] > [詳細設定] > [アドレス帳] > [会社の項目]の順にクリックします。
- 「カスタマイズ可能な項目」に「ファイル」項目を追加します。
【再現手順】
- ユーザー1でログインします。
- [アドレス帳]をクリックし、[会社一覧] > [会社を登録する]の順にクリックします。
- 「会社の登録」画面で、ブック選択のドロップダウンリストで「ブックA」を選択します。
- ファイル項目に任意のファイルを設定します。
- [登録する]をクリックします。
- 次の方法で、会社情報に添付したファイルのURLを確認します。
- Internet Explorer:添付したファイルを右クリックし、プロパティを表示
- Mozilla Firefox:添付したファイルを右クリックし、「リンクのURLをコピー」をクリック
- ユーザー2でログインします。
- 手順6のURLを、Webブラウザーのアドレスバーに直接入力します。
→現象発生:
ファイルのダウンロードができます。
補足:
- 「人名の登録」画面で同じ操作をした場合も、本現象が発生します。
回避/対応方法
【回避方法】
次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。
- バージョン 9.1.0 のサイボウズ Office